CISA'ya göre Arista VeloCloud Orchestrator'da kritik uzaktan istismar açığı tespit edildi
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-93952
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- Arista / VeloCloud Orchestrator
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 22.09.2026).
Özet
Arista VeloCloud Orchestrator (VCO) on-prem ürününde, hatalı girdi doğrulaması nedeniyle uzaktan yetkili iç işlevlere erişim sağlanabiliyor. CVSS puanı 10.0 olan bu açık, sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehdit ediyor.
Ayrıntılar
CISA'ya göre, Arista VeloCloud Orchestrator (VCO) on-prem sürümünde hatalı girdi doğrulaması bulunuyor. Bu durum, uzaktan bir saldırganın yetkili iç işlevlere erişmesine ve yöneticinin kontrolündeki verileri tehlikeye atmasına olanak tanıyor. Açığın istismar edilmesi, yöneticinin gizli verilerine ulaşma, verileri değiştirme ve hizmeti kesintiye uğratma gibi sonuçlar doğurabilir. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-25 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir. CVSS puanı 10.0 olduğu için kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.