A empresa Arista Networks emitiu um alerta na última quarta-feira sobre uma vulnerabilidade grave em seu sistema de gerenciamento centralizado. A falha, classificada como injeção de SQL, afeta o VeloCloud Orchestrator, plataforma responsável pela administração das redes SD-WAN da VeloCloud.
De acordo com o comunicado released pela companhia, invasores já estão aproveitando essa falha de segurança para realizar ataques. O problema permite que pessoas com acesso apenas de leitura ao sistema consigam elevar seus privilégios e obter controle total como operadores.
A vulnerabilidade é considerada extremamente crítica porque mesmo contas de clientes com permissões limitadas podem explorar a falha para alcançar o nível mais alto de controle sobre toda a infraestrutura gerenciada pelo sistema. A Arista recomenda que todas as organizações utilizem o VeloCloud Orchestrator busquem atualizar seus sistemas imediatamente e implementem medidas adicionais de proteção.
Fonte: The Hacker News
