یک آسیب‌پذیری امنیتی با شدت Critical در نسخه‌های On-prem نرم‌افزار VeloCloud Orchestrator (VCO) شناسایی شده است که تحت شناسه CVE-2026-93952 ثبت گردیده است.
جزئیات فنی و اثرات
این نقص امنیتی به مهاجمان اجازه می‌دهد تا از راه دور (Remote) به قابلیت‌های داخلی دارای سطح دسترسی بالا (Privileged Internal Functionality) دسترسی پیدا کرده و میزبان VCO را تحت تأثیر قرار دهند. در صورت بهره‌برداری موفقیت‌آمیز (Exploitation)، مهاجم می‌تواند محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) ارکستراتور و تمامی داده‌های مدیریت شده توسط آن را به مخاطره اندازد.
وضعیت اصلاحیه
- نسخه‌های On-prem: مدیران شبکه و مهندسین امنیت باید در سریع‌ترین زمان ممکن اقدامات لازم برای به‌روزرسانی و اعمال Patch را انجام دهند.
- نسخه‌های Hosted و Dedicated: طبق گزارش‌های منتشر شده، نسخه‌های میزبانی شده از این آسیب‌پذیری متأثر شده بودند اما در حال حاضر تمامی آن‌ها توسط سازنده Patch شده‌اند.
