#arista
-
CISA добавила в список эксплуатируемых уязвимостей дыры в Collabora Online и Arista VeloCloud
Американское агентство по кибербезопасности CISA внесло в каталог Known Exploited Vulnerabilities две критические уязвимости, которые уже используются в реальных атаках.
-
Arista устранила эксплуатируемую 0-day в VeloCloud Orchestrator
Компания выпустила обновления для локальных установок VeloCloud Orchestrator: критическая уязвимость SQL-инъекции уже используется в атаках и позволяет повысить привилегии до суперпользователя.
-
Критическая уязвимость VeloCloud Orchestrator с оценкой 10.0 уже эксплуатируется
Arista предупредила об активной эксплуатации новой уязвимости в локальном VeloCloud Orchestrator. Под угрозой — только оркестраторы, аутентифицирующие Edge-устройства по сертификатам.
-
Arista закрыла критическую 0-day в VeloCloud Orchestrator, уже используемую в атаках
Уязвимость с максимальной оценкой 10.0 позволяет выполнять команды на сервере управления SD-WAN без аутентификации. CISA внесла её в каталог известных эксплуатируемых уязвимостей.