- Aktif istismar
- Yama var
- CWE-78
CVE-2026-16812
VeloCloud Orchestrator On-Prem'de işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 93 gün
- Kaydı açan
- Arista
Yönetici özeti
Şirket içinde (on-prem) çalışan VeloCloud Orchestrator sistemleri, internetten herhangi bir giriş bilgisi olmadan ele geçirilebilir ve zafiyet şu anda saldırganlar tarafından fiilen kullanılmaktadır. Ağ yönetim altyapınızın kontrolünün kaybedilmesi ciddi hizmet kesintisi ve veri kaybına yol açabilir. Güncelleme ivedilikle yapılmalı, güncelleme gelene kadar erişim kısıtlanmalıdır.
ÖzetTürkçe
Arista VeloCloud Orchestrator (VCO) on-prem sürümlerinde, yalnızca dahili kullanım için tasarlanmış ve uzaktan erişilebilir olmaması gereken bir işlevselliğe uzak saldırganlar erişebilmektedir. Zafiyet işletim sistemi komut enjeksiyonu (CWE-78) olarak sınıflandırılmıştır ve kimlik doğrulaması gerektirmeden istismar edilebilmektedir. 5.2.0 ile 5.2.3.14, 6.1.0 ile 6.1.3.4, 6.4.0 ile 6.4.2.4 ve 7.0.0 ile 7.0.0.1 arasındaki (belirtilen düzeltme sürümleri hariç) on-prem sürümler etkilenmektedir. Zafiyetin aktif olarak istismar edildiği bilinmekte ve CISA KEV listesinde yer almaktadır. Hosted ve Dedicated VCO sürümleri duyurudan önce yamalanmıştır.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmadan saldırgan, VCO sunucusunu etkileyebilir; orkestratörün ve yönettiği verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. CVSS puanı 10,0'dır (kritik).
Kaynaktaki açıklama (İngilizce)
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.
This functionality was intended to be for internal use only and is not intended to be remotely accessible.
Hosted and Dedicated versions of VCO have already been patched in advance of this notice going out.
This issue was discovered externally and is known to be actively exploited.
Üreticinin çözüm notu (İngilizce)
The recommended resolution is to upgrade to a fixed VCO release at your earliest convenience.
This vulnerability has been fixed in the following releases:
* VCO 5.2.3.14 and later in the 5.2 train
* VCO 6.1.3.4 and later in the 6.1 train
* VCO 6.4.2.4 and later in the 6.4 train
Üreticinin geçici önlemi (İngilizce)
The recommended resolution is to upgrade to a fixed VCO release as soon as it is available. For VCOs which are not on a supported release train, customers can contact TAC to discuss possible upgrade options for your release.
Until the fixed software is deployed, operators should apply defense-in-depth controls appropriate for their environment:
* Restrict access to the VCO web interface to trusted administrative networks.
* Monitor the VCO for accesses from known malicious source IPs.
* Monitor for unexpected outbound network activity from the VCO host.
* Review recent administrator activity for unexpected changes.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- VCO'yu düzeltilmiş sürüme yükseltin: 5.2 serisinde 5.2.3.14 ve üzeri, 6.1 serisinde 6.1.3.4 ve üzeri, 6.4 serisinde 6.4.2.4 ve üzeri, 7.0 serisinde 7.0.0.1 ve üzeri. Üretici
- Desteklenen bir sürüm serisinde olmayan VCO sistemleri için yükseltme seçeneklerini görüşmek üzere Arista TAC ile iletişime geçin. Üretici
- Yama uygulanana kadar VCO web arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın. Üretici
- CISA'nın gereklilikleri doğrultusunda üretici talimatlarına uygun önlemleri uygulayın, varlıkların internete açıklık durumunu değerlendirin ve CISA'nın adli bilişim triyaj gerekliliklerine uyun; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Sistemin zaten ele geçirilmiş olabileceğini varsayarak yama sonrasında da inceleme yapın. Genel öneri
Ek önlemler
- VCO üzerindeki erişimleri bilinen kötü amaçlı kaynak IP adresleri açısından izleyin. Üretici
- VCO sunucusundan çıkan beklenmeyen giden ağ trafiğini izleyin. Üretici
- Yöneticilerin yakın zamandaki işlemlerini ve yapılandırma değişikliklerini beklenmedik değişiklikler açısından gözden geçirin. Üretici
- Yönetim arayüzlerini doğrudan internete açmayın; VPN veya erişim kontrol listeleriyle koruyun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks VeloCloud Orchestrator On-Prem | ≥ 5.2.0, < 5.2.3.14 | 5.2.3.14 |
| ≥ 6.1.0, < 6.1.3.4 | 6.1.3.4 | |
| ≥ 6.4.0, < 6.4.2.4 | 6.4.2.4 | |
| ≥ 7.0.0, < 7.0.0.1 | 7.0.0.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.