KritischCVE-2026-114625

    Arista Networks VeloCloud Orchestrator: SQL-Injection (CVE-2026-114625)

    Veröffentlicht Zuletzt geändert In CISA KEV seit Quellen: pwn.watch, CVE.org, BSI

    Was ist betroffen, was ist zu tun

    VeloCloud Orchestrator (VCO) on-prem hat eine Sicherheitslücke, die es einem Angreifer aus der Ferne ermöglichen kann, auf privilegierte interne Funktionen zuzugreifen und den VCO-Host zu beeinträchtigen. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der von ihm verwalteten Daten gefährden.

    Die Schwachstelle wird aktiv ausgenutzt; behandeln Sie sie vorrangig. Aktualisieren Sie Arista Networks VeloCloud Orchestrator auf Version 5.2.3.18, Arista Networks VeloCloud Orchestrator auf Version 6.1.3.10, Arista Networks VeloCloud Orchestrator auf Version 6.4.2.12. Sofortmaßnahmen, Mitigation und Erkennungsregeln stehen im Runbook unten.

    Betroffen
    • Arista Networks VeloCloud Orchestrator lt 5.2.0..5.2.3.18
    • Arista Networks VeloCloud Orchestrator lt 6.1.0..6.1.3.10
    • Arista Networks VeloCloud Orchestrator lt 6.4.0..6.4.2.12
    Behoben in
    • Arista Networks VeloCloud Orchestrator 5.2.3.18
    • Arista Networks VeloCloud Orchestrator 6.1.3.10
    • Arista Networks VeloCloud Orchestrator 6.4.2.12

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    9,9

    Priorität

    XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: Hersteller (CNA), CVSS v3

    9,9

    CVSS v3

    Schweregrad Kritisch auf der Skala von 0 bis 10.

    Quelle: pwn.watch, CVE.org, BSI

    1,0 %

    EPSS-Score

    Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.

    Quelle: FIRST EPSS, Perzentil 63,4

    Alle Metriken anzeigen
    Schweregrad
    Kritisch
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    211.66 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    aktiv ausgenutztQuelle: VulnCheck KEV (öffnet in neuem Tab) So stufen wir ein
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    9,9 Methodik
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    9,9
    CVSS v4

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    9,4
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    1,0 %
    Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    63,4
    Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    Aktiv ausgenutzt
    Veröffentlicht
    In CISA KEV seit

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    CWE

    CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse.

    Im Glossar lesen
    CWE-89

    Behebung und Mitigation

    Warum sofort handeln?

    Priorisierung

    Die Schwachstelle ist über das Netz mit geringer Komplexität und ohne Nutzerinteraktion ausnutzbar. Ein beliebiges niedrig privilegiertes Konto reicht aus, um Operator-Rechte zu erlangen. Der veränderte Scope erlaubt es, über die Anwendung hinaus den VCO-Host und alle verwalteten SD-WAN-Edges zu beeinträchtigen. Für Angreifer ist der Orchestrator ein zentraler Hebel: Er ermöglicht Zugriff auf Standortkonfigurationen, Credentials und Traffic-Steuerung im gesamten Filialnetz. Besonders gefährdet sind MSPs und KRITIS-Betreiber mit vielen Mandanten- oder Partnerkonten. Eine bekannte Ransomware-Nutzung ist von CISA nicht vermerkt. Dennoch gilt: Jede On-Premises-Instanz mit vom Internet oder aus Nutzernetzen erreichbarem Portal ist als kritisch einzustufen und innerhalb von 24 h zu patchen. Vollständig isolierte Instanzen mit wenigen, MFA-geschützten Konten können im regulären Notfall-Patchfenster folgen.

    1. Schritt 1 im Runbook

      Sofort-Response (0-24 h)

      • Inventarisierung: Alle On-Premises-Instanzen des VeloCloud Orchestrator (VCO) erfassen und die exakte Version prüfen (Admin-Portal → About bzw. Systeminformation). Hosted- und Dedicated-VCO hat der Hersteller bereits gepatcht. Bei diesen Varianten entfällt die Patch-Pflicht, die Kompromittierungsprüfung (siehe Detektion) bleibt aber erforderlich.

      • Patch einspielen: Betroffene Instanzen mindestens auf die korrigierte Version ihres Release-Zweigs aktualisieren:

        • 5.2.x auf 5.2.3.18,
        • 6.1.x auf 6.1.3.10,
        • 6.4.x auf 6.4.2.12.

        Upgrade-Pfad und Voraussetzungen bitte im Vendor-Advisory von Arista nachschlagen.

      • Exposition reduzieren: Ist der Patch nicht innerhalb von Stunden möglich, den Zugriff auf das VCO-Portal und die API (HTTPS) aus dem Internet und aus Nutzernetzen sofort sperren. Nur Management-Jump-Hosts und die Edge-Kommunikation zulassen.

      • Konten bereinigen: Alle VCO-Benutzerkonten auf Enterprise-, Partner- und Operator-Ebene prüfen. Nicht benötigte Konten deaktivieren und API-Tokens widerrufen. Grund: Jede authentifizierte Identität reicht für die Rechteausweitung zum „superuser operator“.

      • Credentials rotieren: Nach dem Patch Passwörter und API-Tokens aller privilegierten VCO-Konten neu setzen. Dazu gehören auch Integrations-Credentials, die der Orchestrator speichert, etwa RADIUS-/SNMP-Secrets und Cloud-Gateway-Schlüssel.

      • Beweissicherung: Vor dem Upgrade einen Snapshot bzw. ein Backup der VCO-VM sowie die Web- und Anwendungslogs sichern. So bleiben forensische Spuren erhalten.

    2. Schritt 2 im Runbook

      Mitigation-Layer

      • Netzsegmentierung: Den VCO in ein dediziertes Management-Segment verschieben. Eingehendes HTTPS nur erlauben aus:

        • definierten Admin-Subnetzen bzw. Jump-Hosts,
        • den öffentlichen Adressen der eigenen Edges.

        Ausgehende Verbindungen des VCO-Hosts auf notwendige Ziele beschränken (Update-Server, NTP, Syslog). Das erschwert Nachladen von Werkzeugen und Exfiltration.

      • WAF/IPS: Vor das Portal einen Reverse-Proxy oder eine WAF mit SQL-Injection-Regelsätzen schalten (z. B. OWASP CRS, Paranoia-Level ≥ 2). Dabei JSON-Bodies der API-Aufrufe unter /portal/ inspizieren. Signaturen für UNION SELECT, SLEEP(, BENCHMARK(, information_schema und Stacked Queries im Blocking-Modus betreiben.

      • IAM/Least Privilege: Die Zahl der VCO-Konten minimieren und SSO mit MFA erzwingen, sofern unterstützt. Gemeinsam genutzte Service- und Kundenkonten entfernen. Partner- und Kundenzugänge (MSP-Szenario) bis zum Patch vorübergehend sperren.

      • Host-Härtung: SSH- und Konsolenzugang zum VCO-Host nur über Jump-Host zulassen. Lokale Root- und Systemkonten auf unbekannte Schlüssel in authorized_keys prüfen. Datenbankzugriff nur lokal erlauben.

      • Edge-Schutz: Konfigurationsänderungen, die der VCO an Edges ausrollt, im Change-Prozess gegenprüfen. Ein kompromittierter Orchestrator kann manipulierte Konfigurationen, Routen oder Firmware an alle Standorte verteilen.

    3. Schritt 3 im Runbook

      Detection-Regeln

      • Web- und API-Logs: Die Access-Logs des VCO bzw. Proxys nach SQL-Metazeichen und Funktionsnamen in Requests an /portal/ durchsuchen. Beispiel-SPL: index=vco sourcetype=nginx uri="/portal/*" | regex _raw="(?i)(union\s+select|sleep\(|benchmark\(|information_schema|0x[0-9a-f]{8,})" Zusätzlich auf auffällig lange Antwortzeiten (Time-based SQLi) und HTTP-500-Häufungen pro Quell-IP achten.
      • Anwendungs-Audit:
        • Events zu neuen Operator-Konten, Rollenänderungen auf Operator- oder Superuser-Ebene und neu erzeugten API-Tokens.
        • Logins des lokalen „superuser operator“ von ungewöhnlichen Quell-IPs.
        • Operator-Aktionen, die zeitlich auf Requests niedrig privilegierter Konten folgen.
      • Linux-Host (auditd/EDR): Die Prozessabstammung des Web- bzw. Node-Prozesses überwachen. Kindprozesse wie sh, bash, curl, wget, python oder nc gelten als Alarm. Zusätzlich auditd-Regeln (-w /etc/passwd, -w /root/.ssh, execve-Watch auf den Service-User) für neue Konten und Schlüssel setzen.
      • Netzwerk-Telemetrie (Zeek/Suricata): Neue ausgehende Verbindungen des VCO-Hosts zu unbekannten Zielen erkennen. Ungewöhnlich große Antworten des Portals an einzelne Clients können auf Datenbank-Dumps hindeuten.
      • Edge-Seite: Unerwartete Konfigurations-Pushes, Software-Updates oder neue Business-Policies auf Edges mit dem VCO-Audit-Log korrelieren.

    Erkennungsregeln

    Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Aktiv ausgenutzt: Behandeln Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 vorrangig. Wird sie in Ihrer Umgebung ausgenutzt, prüfen Sie die Meldepflicht nach Art. 23 (Frühwarnung binnen 24 Stunden).
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Seit dem 11.09.2026 müssen Hersteller betroffener Produkte mit digitalen Elementen aktiv ausgenutzte Schwachstellen nach Art. 14 CRA melden, mit Frühwarnung binnen 24 Stunden über die zentrale Meldeplattform der ENISA.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    VeloCloud Orchestrator (VCO) on-prem hat eine Sicherheitslücke, die es einem Angreifer aus der Ferne ermöglichen kann, auf privilegierte interne Funktionen zuzugreifen und den VCO-Host zu beeinträchtigen. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der von ihm verwalteten Daten gefährden. Auf einem betroffenen System kann jeder authentifizierte Benutzer Betreiberrechte erlangen und sich als lokaler "Superuser-Betreiber"-Benutzer ausgeben. Dies umfasst den Zugriff auf Funktionen, die nur für den internen Gebrauch bestimmt sind und nicht für den Fernzugriff vorgesehen sind. Die gehosteten Versionen von VCO, einschließlich der dedizierten Versionen, waren betroffen und wurden bereits gepatcht.

    Quelle: pwn.watch, NVD (NIST), cvelistv5, CISA KEV Catalog, BSI CSAF, BSI WID Portal

    Betroffene Produkte

    Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

    Betroffene Produkte
    Betroffene VersionenBehoben in
    Arista NetworksVeloCloud Orchestrator
    • 5.2.0 – < 5.2.3.18
    • 6.1.0 – < 6.1.3.10
    • 6.4.0 – < 6.4.2.12
    • 5.2.3.18
    • 6.1.3.10
    • 6.4.2.12
    aristavelocloud_orchestrator
    • 6.4.0 – < 6.4.2.12
    • 5.2.0 – < 5.2.3.18
    • 6.1.0 – < 6.1.3.10
    • 6.4.2.12
    • 5.2.3.18
    • 6.1.3.10
    AristaVeloCloud Orchestrator
    • < 5.2.3.18
    • < 6.1.3.10
    • < 6.4.2.12
    • 5.2.3.18
    • 6.1.3.10
    • 6.4.2.12

    Hersteller und Produkte

    Weakness-Klassen (CWE)

    • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

      Base

      The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended SQL command when it is sent to a downstream component. Without sufficient removal or quoting of SQL syntax in user-controllable inputs, the generated SQL query can cause those inputs to be interpreted as SQL instead of ordinary user data.

      Eintrag bei MITRE CWE-89

    Öffentliche Exploit-Referenzen

    Öffentlich gemeldete Proof-of-Concepts, Exploit-Module und Detection-Templates zu dieser Schwachstelle. NEOSEC verlinkt ausschließlich auf die Originalquellen und stellt keinen Exploit-Code bereit.

    Öffentliche Exploit-Referenzen
    CISA KEV CatalogCISA Known Exploited Vulnerability (öffnet in neuem Tab)cisa.govaktiv ausgenutzt

    Quellen & Referenzen

    • arista.comSecurity Advisory 0199Herstellerhinweis, Mitigation, Herstellerhinweis, pwn-watch
    • cisa.govCISA KEV: CVE-2026-114625government-resource, US-Behörde, pwn-watch
    • pwn.watchpwn.watch: Arista VeloCloud Orchestrator zero-day CVE-2026-114625 exploited in attackspwn-watch
    • NVD (NIST)NVD: CVE-2026-114625pwn-watch
    • thehackernews.comArista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attackspwn-watch
    • bleepingcomputer.comArista patches new VeloCloud Orchestrator zero-day exploited in attackspwn-watch
    • securityonline.infoVeloCloud Orchestrator Vulnerability Exploited in the Wildpwn-watch
    • advisories.ncsc.nlNCSC-2026-0385pwn-watch
    • securityweek.comAttackers Exploit Third VeloCloud Orchestrator Zero-Day in Four Monthspwn-watch

    Änderungen an der CVE

    Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

    1. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: aktiv, automatisierbar: nein

      2 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzungentfernt
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-23T17:50:04.453349Z"}
      —
      SSVC-Einschätzungergänzt
      —
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-22T00:00:00+00:00"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    2. Erstanalyse durch die NVDNVD

      Neu als betroffen eingetragen:
      3 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Produktkonfigurationergänzt
      —
      OR *cpe:2.3:a:arista:velocloud_orchestrator:*:*:*:*:*:*:*:* versions from (including) 5.2.0 up to (excluding) 5.2.3.18 *cpe:2.3:a:arista:velocloud_orchestrator:*:*:*:*:*:*:*:* versions from (including) 6.1.0 up to (excluding) 6.1.3.10 *cpe:2.3:a:arista:velocloud_orchestrator:*:*:*:*:*:*:*:* versions from (including) 6.4.0 up to (excluding) 6.4.2.12
      Referenztypergänzt
      —
      Arista Networks, Inc.: https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199 Types: Mitigation, Vendor Advisory
      Referenztypergänzt
      —
      CISA-ADP: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-114625 Types: US Government Resource

      Kennung der Quelle: nvd@nist.gov

    3. CISA-KEV-Eintrag aktualisiert9119a7d8…

      4 Einzeländerungen: Date Added, Due Date, Required Action, Vulnerability Name

      4 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Date Addedergänzt
      —
      2026-10-23
      Due Dateergänzt
      —
      2026-10-23
      Required Actionergänzt
      —
      2026-10-23
      Vulnerability Nameergänzt
      —
      2026-10-23

      Kennung der Quelle: 9119a7d8-5eab-497f-8521-727c672e3725

    4. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: aktiv, automatisierbar: nein

      3 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Referenzergänzt
      —
      https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-114625
      SSVC-Einschätzungentfernt
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-22T00:00:00+00:00"}
      —
      SSVC-Einschätzungergänzt
      —
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-23T17:50:04.453349Z"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    5. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

      2 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzungentfernt
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-22T23:06:06.826012Z"}
      —
      SSVC-Einschätzungergänzt
      —
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-22T00:00:00+00:00"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    2 ältere Änderungen anzeigen

    1. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzungergänzt
      —
      {"id":"CVE-2026-114625","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-22T23:06:06.826012Z"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    2. Neu erfasstarista.com

      CVSS V4.0: AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

      CVSS V3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

      Schwachstellentyp: CWE-89

      Beschreibung erfasst oder geändert

      6 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Beschreibungergänzt
      —
      VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator. On an affected system, any authenticated user can gain operator privileges and masquerade as a local "superuser operator" user. This includes access to functionality that is intended for internal use only and which is not intended to be remotely accessible. Hosted, including Dedicated, versions of VCO were impacted and have already been patched.
      CVSSergänzt
      —
      AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
      CVSSergänzt
      —
      AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
      Schwachstellentyp (CWE)ergänzt
      —
      CWE-89
      Betroffene Versionen (Herausgeber)ergänzt
      —
      New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/114xxx/CVE-2026-114625.json">CVE-2026-114625</a>
      Referenzergänzt
      —
      https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199

      Kennung der Quelle: psirt@arista.com

    Eine Übersetzung der NVD in eine andere Sprache ist ausgeblendet.

    Verknüpfte Advisories

    Badge einbetten

    Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

    Badge-Vorschau für CVE-2026-114625
    <a href="https://intel.neosec.eu/cve/CVE-2026-114625"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-114625.svg" alt="CVE-2026-114625 – NEOSEC Intel" height="20"></a>