Arista alerta sobre dia zero crítico de injeção de SQL no VeloCloud explorado em ataques

Atacantes estão explorando uma falha de dia zero de injeção de SQL no VeloCloud Orchestrator (VCO) da Arista, o sistema central de gerenciamento para redes SD-WAN VeloCloud, informou a empresa em um aviso em 22 de outubro. A falha permite que qualquer pessoa que consiga fazer login no orquestrador, mesmo com uma conta de cliente somente de leitura, obtenha privilégios de operador, o nível mais alto de controle sobre ele. Para