Arista Networksは、VeloCloud Orchestrator(VCO)に存在するゼロデイのSQLインジェクション脆弱性(CVE-2026-114625)が悪用されているとして警告を発しました。認証済みのユーザーが権限を昇格できるおそれがあり、同社は修正版の適用を呼びかけています。
なぜご自身の組織で確認すべきか「Arista VeloCloud Orchestrator」において悪用が確認されたゼロデイ脆弱性が存在するため、自組織での利用状況の確認と修正版の適用等の対応が必要なため。