Недостаточная проверка вводимых данных в локально развёртываемой версии VeloCloud Orchestrator On-Prem (VCO) позволяет удалённому атакующему повысить привилегии и выполнить произвольный код.
Локальные развёртывания VeloCloud Orchestrator (VCO) стали мишенью активной атаки. Посторонние уже пользуются найденным способом входа во внутренние служебные функции платформы.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) сразу четырьмя записями.
Arista Networks раскрыла уязвимость CVE-2026-93952 в локальной версии оркестратора VeloCloud Orchestrator. Проблему нашли сторонние исследователи, и к моменту публикации бюллетеня её уже использовали в реальных атаках.
