Inyección SQL en VeloCloud Orchestrator de Arista
2026-10-26 · Severidad del aviso: crítico
Aviso sobre Inyección SQL en VeloCloud Orchestrator de Arista. La fuente describe posibles efectos de acceso sin autorización y manipulación de consultas a la base de datos. Se mencionan versiones anteriores a 5.2.3.18, 6.1.3.10; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Arista VeloCloud Orchestrator
Referencias CVE: CVE-2026-114625
Extracto técnico de la fuente
Inyección SQL en VeloCloud Orchestrator de Arista Lun, 26/10/2026 - 11:22 Aviso Recursos Afectados VeloCloud Orchestrator On-Prem: Rama 5.2.x: versiones anteriores a 5.2.3.18. Rama 6.1.x: versiones anteriores a 6.1.3.10. Rama 6.4.x: versiones anteriores a 6.4.2.12. Las versiones fuera de soporte no han sido evaluadas. Las instancias alojadas, incluidas las dedicadas, ya están corregidas. Descripción Arista ha publicado una vulnerabilidad de severidad crítica que permite a usuarios autenticados o
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Revisa las actualizaciones de los sistemas afectados.
- Comprueba con tu proveedor si tu web utiliza el producto vulnerable.
Fuentes y contraste
- INCIBE-CERT Avisos: Inyección SQL en VeloCloud Orchestrator de Arista
- CISA KEV: CVE-2026-114625: Arista VeloCloud Orchestrator SQL Injection Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.