🎤 9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию
🎤 9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию Обычная учетная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista 22 октября подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator (VCO). Злоумышленники уже атакуют управляющие серверы, от которых зависит работа корпоративных сетей и подключенных филиалов. Ошибка получила идентификатор CVE-2026-114625 и оценку 9,9 балла по CVSS 3.1, а по CVSS 4.0 набрала 9,4 балла. Причиной стала SQL-инъекция, то есть возможность изменить запрос к базе данных через неправильно обработанные входные значения. Arista относит проблему к классу CWE-89. При успешной атаке пользователь с ограниченными правами может повысить свои привилегии. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack