Das Wichtigste
- Die Schwachstelle betrifft die On-Prem-Version von Arista VeloCloud Orchestrator.
- Ein entfernter Angreifer kann privilegierte interne Funktionen erreichen und den Orchestrator-Host sowie verwaltete Daten beeinträchtigen.
- Die CISA verweist für die Priorisierung auf ihre Empfehlungen zur Risikobewertung und zur forensischen triage.
Einordnung
Die Meldung beschreibt eine SQL-Injection-Lücke in Arista VeloCloud Orchestrator, wenn die Software lokal installiert betrieben wird. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der durch ihn verwalteten Daten beeinflussen. Als Reaktion empfiehlt die Quelle, Mitigationen gemäß den Anweisungen des Herstellers anzuwenden.
Was das für Sie heisst
Direkt anwendbar
Technische Entscheider können betroffene On-Prem-Umgebungen identifizieren, Hersteller-Mitigationen einplanen und die Empfehlungen der CISA in die Risikopriorisierung einbeziehen.
Wer davon profitiert: Technische Entscheider profitieren von einer klaren Einordnung der betroffenen Umgebung, der möglichen Auswirkungen und der verfügbaren Mitigationen.