أصلحت Arista الثغرة CVE-2026-114625، وهي حقن SQL في VeloCloud Orchestrator المثبّت محليًا، تتيح لمستخدم بأدنى دور الحصول على صلاحيات المشغّل على منصة إدارة SD-WAN. وتؤكد الشركة استغلالها الفعلي، فيما منحت CISA الوكالات الأمريكية مهلة حتى 26 أكتوبر.
ماذا حدث
في 22 أكتوبر 2026، نشرت Arista النشرة الأمنية 0199 بشأن CVE-2026-114625، وهي ثغرة حقن SQL في VeloCloud Orchestrator (VCO)، وحدة التحكم التي تدير أجهزة SD-WAN من VeloCloud. وتمنحها الشركة درجة 9.9 وفق CVSS 3.1 (9.4 وفق CVSS 4.0)، وتقول إنها اكتشفت المشكلة بنفسها وتؤكد أنها مستغلة فعليًا. وأضافتها CISA في 23 أكتوبر إلى فهرس الثغرات المستغلة، مع مهلة حتى 26 أكتوبر للوكالات الفدرالية الأمريكية وإلزام بإجراء فحص جنائي رقمي.
من المتأثر وكيف يدخل المهاجمون
الأنظمة المعرضة هي فقط المنسّقات المثبّتة محليًا: VCO 5.2.x قبل 5.2.3.18، و6.1.x قبل 6.1.3.10، و6.4.x قبل 6.4.2.12. وقد صححت Arista النسخ المستضافة والمخصصة، ولا تتأثر محولات EOS ولا CloudVision ولا أجهزة الأطراف نفسها. يستطيع أي مستخدم مسجّل الدخول، حتى بدور Enterprise Read Only، الحصول على صلاحيات المشغّل وانتحال صفة مستخدم داخلي فائق والوصول إلى وظائف لم يكن يُفترض أن تكون متاحة عن بُعد، مع عواقب محتملة على خادم VCO والبيانات التي يديرها. وبما أن المنسّق يوزّع الإعدادات على جميع المواقع، فإن اختراقه يطال الشبكة بأكملها.
ماذا تفعل الآن
- تحقق من الإصدار لكل منسّق محلي عبر واجهة الويب وقارنه بالقائمة أعلاه.
- حدّث إلى 5.2.3.18 أو 6.1.3.10 أو 6.4.2.12 أو أحدث، بحسب الفرع المستخدم.
- قيّد الوصول إلى واجهة الويب الخاصة بـ VCO لتقتصر على شبكات الإدارة الموثوقة حتى تثبيت التحديث.
- افحص سجلات الوصول بحثًا عن العنوانين اللذين نشرتهما Arista،
74.82.197[.]86و38.54.50[.]151، وعن مسارات غير مألوفة أو أحرف مرمّزة أو إشارات إلى خدمات محلية أو دفعات كثيفة من الطلبات. - ابحث عن آليات تموضع: صدفات ويب وأبواب خلفية واتصالات صادرة غير متوقعة من المنسّق وإجراءات المسؤولين الأخيرة؛ وراجع قائمة الحسابات واحذف صلاحيات القراءة فقط غير المستخدمة.
رأينا
كثيرًا ما يُمنح حساب القراءة فقط بسهولة لمزوّد خدمة أو مدقق لأنه يُعدّ غير ضار؛ وتُظهر هذه الثغرة أن كل حساب على وحدة الإدارة هو مدخل محتمل. تستحق منسّقات الشبكة المعاملة نفسها التي تحظى بها الجدران النارية: شبكة إدارة معزولة، ومصادقة متعددة العوامل، ومراجعة دورية للحسابات، وتصحيحات سريعة.
المصادر
- Arista — Security Advisory 0199: VeloCloud Orchestrator
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-114625
- NIST NVD — CVE-2026-114625 Detail
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
هل خادمك مكشوف؟ أجرِ فحصًا مجانيًا — معلومات عامة فقط، دون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
