شرکت Arista، تامین‌کننده راهکارهای شبکه، به‌طور فوری چ‌های امنیتی را برای رفع یک آسیب‌پذیری بحرانی در استقرار‌های On-premises ابزار VeloCloud Orchestrator (VCO) منتشر کرد. این آسیب‌پذیری پیش از این به عنوان یک زیرو دِی (Zero-Day) مورد سوءاستفاده قرار گرفته است.
جزئیات فنی آسیب‌پذیری
ابزار VCO یک سیستم مدیریت متمرکز برای پیکربندی، مانیتورینگ و ارکستراسیون تجهیزات Edge، پالیسی‌ها و ترافیک در محیط Arista VeloCloud SD-WAN است. این نقص امنیتی که با شناسه CVE-2026-93952 ردیابی شده و امتیاز CVSS 10 (بحرانی) دارد، از نوع Improper Input Validation است.
این باگ به مهاجمان اجازه می‌دهد تا از راه دور (Remote) به قابلیت‌های داخلی با دسترسی Privileged دسترسی پیدا کنند. در صورت موفقیت در اکسپلویت، محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) ارکستراتور و داده‌های تحت مدیریت آن به‌طور کامل به خطر می‌افتد.
شرایط وقوع حمله و اثرگذاری
- محدوده اثرگذاری: این مشکل تنها نسخه‌های On-Prem (که پیش‌تر توسط Broadcom عرضه می‌شد) را تحت تاثیر قرار می‌دهد.
- پیش‌نیازهای حمله: دسترسی شبکه به رابط کاربری وب (Web Interface) ابزار VCO الزامی است. همچنین اگر احراز هویت مبتنی بر گواهینامه (Certificate-based authentication) از VeloCloud Edge به VCO پیکربندی شده باشد، سیستم در معرض خطر است.
- نکته مهم: برای اجرای این حمله، نیازی به داشتن اعتبارنامه‌های (Credentials) اپراتور یا Tenant نیست.
راهکارهای مقابله و رفع مشکل
شرکت Arista اعلام کرده است که این آسیب‌پذیری در نسخه‌های 5.2.3.16 و 6.4.2.8 برطرف شده است. همچنین توصیه می‌کند سازمان‌هایی که دسترسی به رابط وب VCO را محدود کرده‌اند، ریسک کمتری دارند اما همچنان باید به‌سرعت به آخرین نسخه به‌روزرسانی شوند.
به دلیل نبود شاخص‌های قطعی شناسایی نفوذ (IoCs)، مدیران امنیت باید لاگ‌های دسترسی وب، لاگ‌های اپلیکیشن Backend و لاگ‌های سیستم را برای یافتن هرگونه فعالیت مشکوک بررسی کنند. این آسیب‌پذیری به دلیل شدت بالا، به لیست KEV سازمان CISA اضافه شده و سازمان‌های فدرال آمریکا تنها سه روز فرصت برای رفع آن داشتند.
