Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
WID-SEC-2026-4124 · erstmals 23.10.2026 · aktualisiert 23.10.2026 · CVSS 9,9
Worum es geht
Der Arista VeloCloud Orchestrator (VCO) ist die zentrale Management-Plattform zur Konfiguration, Steuerung und Überwachung eines VeloCloud SD-WAN-Netzwerks. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um einen SQL-Injection Angriff durchzuführen und potenziell um seine Privilegien zu erhöhen.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen SQL-Injection Angriff durchzuführen
- potenziell um seine Privilegien zu erhöhen
Bin ich betroffen?
Betroffen sind laut BSI:
- Arista VeloCloud Orchestrator <5.2.3.18
- Arista VeloCloud Orchestrator <6.1.3.10
- Arista VeloCloud Orchestrator <6.4.2.12
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Arista VeloCloud Orchestrator 5.2.3.18
- Arista VeloCloud Orchestrator 6.1.3.10
- Arista VeloCloud Orchestrator 6.4.2.12
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
CVE: CVE-2026-114625
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.