A Arista anunciou a correção de uma vulnerabilidade crítica no VeloCloud Orchestrator, plataforma utilizada para gerenciar redes corporativas e soluções SD-WAN.
Identificada como CVE-2026-114625, a falha recebeu pontuação de 9,9 na escala CVSS, próxima ao nível máximo de gravidade.
O alerta ganhou urgência após a identificação de atividades maliciosas associadas a dois endereços IP que já estariam tentando explorar a vulnerabilidade.
O VeloCloud Orchestrator é utilizado por empresas para administrar conexões, configurar políticas de rede e monitorar ambientes distribuídos. Uma falha nessa plataforma pode representar riscos importantes para a infraestrutura corporativa.
A exploração de vulnerabilidades em sistemas de gerenciamento de redes pode permitir acessos indevidos e comprometer serviços essenciais, dependendo das condições do ataque.
Diante do cenário, administradores devem verificar as atualizações disponibilizadas pela Arista, restringir o acesso às interfaces administrativas e analisar registros de atividades suspeitas.
A existência de tentativas de exploração reforça a necessidade de corrigir rapidamente a vulnerabilidade, especialmente em ambientes expostos à internet.
