- Aktif istismar
- Yama var
- CWE-20
CVE-2026-93952
Arista VeloCloud Orchestrator (VCO) On-Prem'de ayrıcalıklı iç işlevlere erişim açığı
- Yayımlandı
- Güncellendi
- 23 Eyl 2026
- Açık yaşı
- 36 gün
- Kaydı açan
- Arista
Yönetici özeti
Ağ yönetim altyapısını yöneten VCO On-Prem sistemlerindeki bu kritik açık, CISA tarafından aktif olarak istismar edilen açıklar listesine eklenmiştir. Saldırganlar yönetim sunucusunu ele geçirip yönetilen verilere erişebilir. Kurum içinde bu ürünü kullanıyorsanız güncelleme ve kontrol işlemleri acilen yapılmalıdır.
ÖzetTürkçe
Arista VeloCloud Orchestrator (VCO) On-Prem sürümlerinde, uzaktan bir saldırganın ayrıcalıklı dahili işlevlere erişmesine ve VCO sunucusunu etkilemesine izin verebilecek bir güvenlik açığı bulunuyor. Açık, CWE-20 (yetersiz girdi doğrulaması) kapsamında sınıflandırılmış ve CVSS puanı 10 (kritik) olarak verilmiş. Etkilenen sürümler 5.2.0–5.2.3.15, 6.1.0–6.1.3.7, 6.4.0–6.4.2.7 ve 7.0.0–7.0.0.2 aralıklarıdır. Barındırılan (Dedicated dahil) VCO sürümleri etkilenmiş ancak üretici tarafından zaten yamalanmıştır.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden uzaktan saldıran biri orkestratörün gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir; orkestratör tarafından yönetilen verilere erişebilir veya bunları değiştirebilir.
Kaynaktaki açıklama (İngilizce)
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.
Hosted, including Dedicated, versions of VCO were impacted and have already been patched.
Üreticinin çözüm notu (İngilizce)
The recommended resolution is to upgrade to a remediated VCO software version at your earliest convenience. These vulnerabilities have been fixed in the following releases:
- VCO 5.2.3.16 and later in the 5.2.3 train
- VCO 6.4.2.8 and later in the 6.4.2 train
Releases in other release trains that fix this will be added over time. For VCOs not on a supported release train, customers can contact TAC to discuss possible upgrade options.
Üreticinin geçici önlemi (İngilizce)
Until fixed software is deployed, operators should apply defense-in-depth controls appropriate for their environment:
- Restrict access to the VCO web interface to trusted administrative networks.
- Monitor the VCO for accesses from known malicious source IPs.
- Monitor for unexpected outbound network activity from the VCO host.
- Consider blocking outbound ports not needed for normal activities.
- Monitor for backdoor daemons and webshells.
- Review recent administrator activity for unexpected changes.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- VCO'yu düzeltilmiş bir sürüme yükseltin: 5.2.3 serisinde 5.2.3.16 ve üzeri, 6.4.2 serisinde 6.4.2.8 ve üzeri. Diğer sürüm serileri için düzeltmeler zamanla eklenecektir. Üretici
- Desteklenen bir sürüm serisinde olmayan VCO'lar için olası yükseltme seçeneklerini görüşmek üzere üreticinin TAC birimiyle iletişime geçin. Üretici
- Yamalı sürüm uygulanana kadar VCO web arayüzüne erişimi yalnızca güvenilir yönetim ağlarına kısıtlayın. Üretici
- Üreticinin talimatlarına uygun şekilde önlemleri uygulayın, her varlığın internete açıklığını değerlendirin ve CISA'nın BOD 26-04 yama yönergelerine ile adli bilişim triyaj gereksinimlerine uyun. Önlemler uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
Ek önlemler
- VCO sunucusundan beklenmeyen giden ağ trafiğini izleyin ve normal işleyiş için gerekmeyen giden portları engellemeyi değerlendirin. Üretici
- Bilinen kötü amaçlı kaynak IP adreslerinden gelen erişimleri izleyin; arka kapı servisleri ve webshell varlığını kontrol edin. Üretici
- Yöneticilerin son dönemdeki işlemlerini ve yapılandırma değişikliklerini gözden geçirerek beklenmeyen değişiklikleri araştırın. Üretici
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks VeloCloud Orchestrator (VCO) On-Prem | ≥ 5.2.0, ≤ 5.2.3.15 | – |
| ≥ 6.1.0, ≤ 6.1.3.7 | – | |
| ≥ 6.4.0, ≤ 6.4.2.7 | – | |
| ≥ 7.0.0, ≤ 7.0.0.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.