Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
Publié le
Par The Hacker News
ARISTA WARNS OF CRITICAL VELOCLOUD SQL INJECTION ZERO-DAY EXPLOITED IN ATTACKS
Attackers are exploiting a zero-day SQL injection flaw in Arista's VeloCloud Orchestrator (VCO), the central management system for VeloCloud SD-WAN networks, the company said in an advisory on October 22. The flaw lets anyone who can log in to the orchestrator, even with a read-only customer accoun
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks