CVE-2026-114625CVSS 9.9需登录的 SQL 注入
即使只有 Enterprise Read Only 权限，也能获得超级运营管理员权限。
Arista 确认 VeloCloud Orchestrator SQL 注入漏洞遭到在野利用
CVE-2026-114625 可让已登录的 VeloCloud Orchestrator 用户获得运营管理员权限。Arista 确认已发生攻击；托管实例已修复，本地部署需要升级。
- 披露时间
- 2026年10月22日
- 公开披露日期
- 严重程度
- CVSS 9.9
- 本页收录 1 个 CVE
- 波及范围
- 低于所列修复版本的 VCO 5.2、6.1 和 6.4；停止支持的版本未经评估
- velocloud
- 在野利用
- 已发现
- Arista 第 0199 号公告确认在野利用
发生了什么
L4： SD-WAN 管理平面已确认遭到利用。攻击需要能访问门户并持有登录会话。Hosted 和 Dedicated VCO 已修复；Gateway 和 Edge 不受此漏洞影响。
评分采用 CVSS 3.1；Arista 同时给出的 CVSS 4.0 评分为 9.4。受害者数量及攻击起始时间未公开。安装补丁不能证明已被入侵的主机恢复干净。保留厂商的四段版本号，不提供交互式版本检查器。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| VCO 5.2 | 5.2.3.18 | |
| VCO 6.1 | 6.1.3.10 | |
| VCO 6.4 | 6.4.2.12 |
案发时间线
2026年10月22日
Arista 披露在野利用及修复版本
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。