Arista VeloCloud SQL 注入漏洞 CVSS 9.9 遭在野利用，最低权限可变超级用户
AIFlow_ML · x · 2026-10-23
Arista 披露 CVE-2026-114625：本地部署的 VeloCloud Orchestrator 存在严重 SQL 注入漏洞，任何已认证用户（包括权限最低的 Enterprise Read Only 角色）都能获取 operator 权限并冒充本地超级用户。Arista 确认该漏洞已被在野利用，CVSS 评分 9.9。
受影响版本：VCO 5.2.x <5.2.3.18、6.1.x <6.1.3.10、6.4.x <6.4.2.12；修复版本为 5.2.3.18、6.1.3.10、6.4.2.12。托管与专用实例已修复。
「安全」频道最新
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Bindu Reddy 调侃安全恐慌：世界没灭亡，Anthropic 还说会更糟 — bindureddy · 2026-10-23
- 银行业人士称 AI 浏览器安全恐慌属「自循环闹剧」：都是用户自己的账号 — daniel_mac8 · 2026-10-23
- AI 时代机制设计新题：给不可逆操作引入时间摩擦防 AI 诈骗 — Afinetheorem · 2026-10-23
- Anthropic 发布 Cyber Mission:保护电网与开源软件安全 — inductionheads · 2026-10-23
- FAS 推出 Metascience Fellowship：年薪 17.4 万美元进驻 DOE 影响科研政策 — Afinetheorem · 2026-10-23