kritisch
Arista VeloCloud Orchestrator: Privilegieneskalation und SQL-Injection möglich
CERT-Bund (BSI) meldet eine Schwachstelle in Arista VeloCloud Orchestrator mit dem Schweregrad kritisch. Als Auswirkung wird Privilegieneskalation und SQL-Injection genannt. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim CERT-Bund (BSI).
- Angriffsweg
- aus dem Netz
- Zugang nötig
- ja, ein Konto nötig
Was das für Sie heißt
Wer bereits Zugang hat, kann seine Rechte ausweiten. Das trifft vor allem Umgebungen mit vielen Konten. Prüfen Sie bei der Gelegenheit, welche Administratorzugänge überhaupt noch gebraucht werden.
Ursprungsquelle
Insights
Weitere Beiträge
Wochenbericht KW 43: 86 Meldungen, 11 kritisch
Zwischen dem 18.10. und dem 25.10.2026 haben unsere Quellen 86 Meldungen erfasst: 11 kritisch, 75 hoch.
Wochenbericht KW 42: 107 Meldungen, 17 kritisch
Zwischen dem 11.10. und dem 18.10.2026 haben unsere Quellen 107 Meldungen erfasst: 17 kritisch, 90 hoch.
Wochenbericht KW 41: 99 Meldungen, 17 kritisch
Zwischen dem 04.10. und dem 11.10.2026 haben unsere Quellen 99 Meldungen erfasst: 17 kritisch, 82 hoch.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.