Arista VeloCloud の管理サーバーに攻撃、更新を
原題：CISA KEV added CVE-2026-114625: Arista VeloCloud Orchestrator – Arista VeloCloud Orchestrator SQL Injection Vulnerability
何が起きた
オンプレ版 Arista VeloCloud Orchestrator に SQL インジェクションの脆弱性があり、CISA が悪用を確認済みとして公開しました。攻撃されると管理サーバーが乗っ取られ、管理下のデータや機能が侵害されるおそれがあります。
誰に影響
- オンプレ版 VeloCloud を使う企業のみ
- VeloCloud の管理サーバーを運用する人
何をすべき
Arista の公式アドバイザリーで対象バージョンと修正版を確認し、速やかに更新してください。更新までは管理画面をインターネットに公開せず、アクセスを制限し、不審なログがないか点検してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Arista VeloCloud Orchestrator (on-prem) | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。