- Aktif istismar
- Yama var
- Son 7 gün
- CWE-89
CVE-2026-114625
Arista VeloCloud Orchestrator'da yetki yükseltme ve dahili işlevlere erişim
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Arista
Yönetici özeti
Ağ yönetiminde kullanılan VeloCloud Orchestrator'daki bu kritik açık, sıradan bir kullanıcı hesabının yönetici düzeyinde yetki kazanmasına yol açabiliyor ve aktif olarak istismar ediliyor. Şirket içinde kendi kurulumunu çalıştıran kuruluşlar için ağ yönetim sisteminin ele geçirilmesi riski vardır. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
Arista VeloCloud Orchestrator (VCO) şirket içi (on-prem) sürümlerinde, kimliği doğrulanmış herhangi bir kullanıcının operatör yetkisi kazanmasına ve yerel "superuser operator" kullanıcısı gibi davranmasına izin veren bir açık bulunuyor. Bu sayede yalnızca dahili kullanım için tasarlanmış, uzaktan erişilmemesi gereken işlevlere erişilebiliyor. Açık, 5.2.0 ile 5.2.3.18, 6.1.0 ile 6.1.3.10 ve 6.4.0 ile 6.4.2.12 arasındaki sürümleri etkiliyor. Barındırılan (Dedicated dahil) VCO sürümleri etkilenmişti ancak üretici tarafından zaten yamalanmıştır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Uzaktan saldırgan, düşük yetkili bir hesapla orkestratör üzerinde yüksek yetki elde ederek VCO sunucusunu etkileyebilir. Bu durum orkestratörün ve yönettiği verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.
On an affected system, any authenticated user can gain operator privileges and masquerade as a local "superuser operator" user. This includes access to functionality that is intended for internal use only and which is not intended to be remotely accessible.
Hosted, including Dedicated, versions of VCO were impacted and have already been patched.
Üreticinin çözüm notu (İngilizce)
The recommended resolution is to upgrade to a fixed VCO release at your earliest convenience.
These vulnerabilities have been fixed in the following releases:
- VCO 5.2.3.18 and later in the 5.2 train
- VCO 6.1.3.10 and later in the 6.1 train
- VCO 6.4.2.12 and later in the 6.4 train
Üreticinin geçici önlemi (İngilizce)
Until the fixed software is deployed, operators should apply defense-in-depth controls appropriate for their environment:
- Restrict access to the VCO web interface to trusted administrative networks.
- Monitor the VCO for accesses from known malicious source IPs.
- Monitor for unexpected outbound network activity from the VCO host.
- Consider blocking outbound ports not needed for normal activities.
- Monitor for backdoor daemons and webshells.
- Review recent administrator activity for unexpected changes.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- VCO'yu düzeltilmiş sürüme yükseltin: 5.2 serisinde 5.2.3.18 ve sonrası, 6.1 serisinde 6.1.3.10 ve sonrası, 6.4 serisinde 6.4.2.12 ve sonrası. Üretici
- Güncelleme yapılana kadar VCO web arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Üretici
- VCO sunucusundan beklenmeyen giden ağ trafiğini izleyin ve normal çalışma için gerekmeyen giden portları engellemeyi değerlendirin. Üretici
- Arka kapı hizmetleri (backdoor daemon) ve webshell varlığını kontrol edin; yöneticilerin yakın zamandaki işlemlerini beklenmeyen değişiklikler açısından gözden geçirin. Üretici
- CISA yönergesi uyarınca üretici talimatlarına göre önlemleri uygulayın, her varlığın internete açıklığını değerlendirin ve CISA'nın BOD 26-04 ile adli triyaj gereksinimlerine uyun; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
Ek önlemler
- VCO yönetim arayüzünü doğrudan internete açmayın; yalnızca VPN veya güvenilir yönetim ağı üzerinden erişilebilir kılın. Genel öneri
- Bilinen kötü amaçlı kaynak IP'lerden gelen erişimleri izleyin ve günlük kayıtlarını düzenli inceleyin. Genel öneri
- Sistemin zaten istismar edilmiş olabileceğini varsayarak yama sonrası da uzlaşma belirtileri için tarama yapın. Genel öneri
- Kullanıcı hesaplarını gözden geçirip gereksiz hesapları kaldırın ve en az yetki ilkesini uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks VeloCloud Orchestrator | ≥ 5.2.0, < 5.2.3.18 | 5.2.3.18 |
| ≥ 6.1.0, < 6.1.3.10 | 6.1.3.10 | |
| ≥ 6.4.0, < 6.4.2.12 | 6.4.2.12 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.