#SD-WAN

VeloCloud Orchestratorに悪用中の脆弱性 自社運用は更新を

Aristaは10月22日、SD-WANを管理するVeloCloud Orchestrator(VCO)の自社運用版に、悪用が確かめられた脆弱性CVE-2026-114625(CVSS 9.9)があると公表しました。最も低い読み取り専用の権限でも、最上位の運用者になりすませます。今年3件目の悪用です。対象の版と直る版、攻撃元のIPアドレス、更新までの守り方をまとめます。