В сети уже эксплуатируют SQL-инъекцию в VeloCloud Orchestrator от Arista
Внедрение SQL-кода в VeloCloud Orchestrator (VCO), платформе управления сетью VeloCloud, при локальной установке даёт любому прошедшему вход пользователю права оператора и позволяет выдать себя за локального суперпользователя.