Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

NGHIÊM TRỌNG 10.0ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-93952 · Công bố 22/09/2026 · cập nhật 23/09/2026

Arista VeloCloud Orchestrator Improper Input Validation Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 22/09/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-93952 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng velocloud orchestrator (arista).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 22/09/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.2.3.16, 6.4.2.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
velocloud orchestrator arista	`≥ 5.2.0, < 5.2.3.16≥ 6.1.0, ≤ 6.1.3.7≥ 6.4.0, < 6.4.2.8≥ 7.0.0, ≤ 7.0.0.2`	`5.2.3.166.4.2.8`

Mô tả

VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator. Hosted, including Dedicated, versions of VCO were impacted and have already been patched.