Arista อุดช่องโหว่ Zero-Day ตัวที่ 3 ใน VeloCloud Orchestrator

Arista Networks ผู้ให้บริการโซลูชันด้านเครือข่าย ประกาศเปิดตัวแพตช์ฉุกเฉินสำหรับช่องโหว่ zero-day ใน VeloCloud Orchestrator (VCO) ซึ่งเป็นเครื่องมือจัดการเครือข่ายแบบรวมศูนย์ หลังพบว่ามีการนำช่องโหว่ดังกล่าวไปใช้โจมตีในวงกว้าง

ข้อบกพร่องด้านความปลอดภัยระดับวิกฤตนี้ถูกติดตามด้วยรหัส CVE-2026-114625 โดยมีคะแนนความรุนแรง CVSS สูงถึง 9.9 ถูกระบุว่าเป็นช่องโหว่ประเภท SQL injection ที่สามารถสั่งการได้จากระยะไกล (remotely exploitable) ส่งผลกระทบโดยตรงต่อระบบ VCO แบบ on-prem

Arista ระบุใน คำแนะนำ ของบริษัทว่า ปัญหานี้อาจอนุญาตให้ผู้โจมตีจากระยะไกลเข้าถึงฟังก์ชันการทำงานภายในที่มีสิทธิพิเศษและส่งผลกระทบต่อโฮสต์ของ VCO ได้ ซึ่งการโจมตีที่สำเร็จจะกระทบทั้งความลับ ความถูกต้อง และความพร้อมใช้งานของข้อมูลทั้งหมด

ในระบบที่ได้รับผลกระทบ ผู้ใช้งานที่ผ่านการรับรองสิทธิ (authenticated user) รายใดก็ตาม แม้จะมีสิทธิในระดับต่ำสุดของบทบาทผู้เช่า (tenant role) ก็สามารถยกระดับสิทธิเป็น operator และปลอมตัวเป็น ‘superuser operator’ เพื่อเข้าถึงฟังก์ชันภายในที่ไม่ได้ออกแบบมาให้เข้าถึงได้จากระยะไกล

ช่องโหว่นี้ส่งผลกระทบต่อ VCO ทุกรุ่นที่ออกมาก่อนเวอร์ชัน 5.2.3.18, 6.1.3.10 และ 6.4.2.12 โดย Arista ได้ดำเนินการแพตช์ระบบแบบ hosted ไปเรียบร้อยแล้ว แต่ขอแจ้งเตือนให้ผู้ใช้งานที่ติดตั้งแบบ on-premises เร่งอัปเดตโดยเร็วที่สุดเนื่องจากไม่มีการตั้งค่าใดที่จะป้องกันการเปิดเผยช่องโหว่นี้ได้

จากการตรวจสอบพบการโจมตีที่มีต้นทางมาจาก IP address สองแห่ง ได้แก่ 74.82.197.86 และ 38.54.50.151 ผู้ดูแลระบบควรบล็อก IP ดังกล่าวและตรวจสอบ log เพื่อหาความผิดปกติ เช่น อัตราการส่งคำขอที่สูงเกินจริง หรือการใช้ตัวอักษรเข้ารหัส (encoded characters) ใน URL

หากสงสัยว่าระบบถูกบุกรุก Arista แนะนำให้เก็บรักษา logs ทั้งหมดของระบบและฐานข้อมูล รวมถึง timestamp ของไฟล์ที่เกี่ยวข้องไว้เพื่อการตรวจสอบ ก่อนจะดำเนินการแก้ไขตามขั้นตอนปฏิบัติ

แนวทางแก้ไขที่แนะนำคือการอัปเดตเป็น VCO รุ่นที่ได้รับการแก้ไขแล้วเท่านั้น ในระหว่างที่รอการติดตั้งแพตช์ ผู้ดูแลระบบควรจำกัดการเข้าถึงอินเทอร์เฟซของ VCO ตรวจสอบกิจกรรมล่าสุดของแอดมิน บล็อกพอร์ตขาออก และเฝ้าระวังการติดตั้ง backdoor หรือ webshells

สำหรับ CVE-2026-114625 ถือเป็นช่องโหว่ zero-day ลำดับที่สามที่ Arista ต้องรับมือใน VCO ภายในรอบสี่เดือน ต่อจาก CVE-2026-16812 เมื่อเดือนกรกฎาคม และ CVE-2026-93952 เมื่อเดือนกันยายนที่ผ่านมา