Inyección de SQL en VeloCloud Orchestrator de Arista

Qué pasó

Arista VeloCloud Orchestrator on-prem contiene una falla de inyección de SQL que puede permitir a un atacante remoto acceder a funcionalidad interna privilegiada y afectar el host de VCO. La explotación exitosa puede comprometer la confidencialidad, integridad y disponibilidad del orchestrator y los datos administrados por el orchestr…

Texto original: Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestr…

Qué hacer

Instala la corrección que publicó Arista para VeloCloud Orchestrator. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 26 de octubre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-114625

Probabilidad de ataque

1.0 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

26 de octubre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

23 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Arista VeloCloud Orchestrator

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)