CVE-2026-114625: Arista VeloCloud Orchestrator SQL Injection Vulnerability
2026-10-23 · Severidad del aviso: alto
Aviso sobre Arista VeloCloud Orchestrator. La fuente describe posibles efectos de manipulación de consultas a la base de datos.
Producto o tecnología: Arista VeloCloud Orchestrator
Referencias CVE: CVE-2026-114625
Extracto técnico de la fuente
Arista VeloCloud Orchestrator Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.