Hackers exploram ativamente falha crítica no VeloCloud Orchestrator para obter acesso de superusuário

Hackers estão explorando ativamente uma falha crítica de injeção de SQL no VeloCloud Orchestrator (VCO) que permite a usuários conectados obterem acesso de operador superusuário. A Arista Networks divulgou a vulnerabilidade em 22 de outubro de 2026, alertando que ataques bem-sucedidos podem comprometer o orquestrador, seu host e os dados que ele gerencia. A Arista já aplicou correções nas implantações hospedadas, incluindo instâncias dedicadas. […] A publicação Hackers exploram ativamente falha crítica no VeloCloud Orchestrator para obter acesso de superusuário apareceu primeiro em Cyber Security News.