Arista, VeloCloud SQL Injection Açığını Duyurdu

Arista, VeloCloud Orchestrator (VCO) üzerinde bulunan kritik bir SQL injection açığının saldırganlar tarafından istismar edildiğini duyurdu. Bu açık, VeloCloud SD-WAN ağlarının merkezi yönetim sistemi olan VCO'da, 22 Ekim tarihinde yapılan bir bildirimle ortaya çıktı. Açık, sisteme giriş yapabilen herhangi bir kullanıcının, sadece okuma yetkisine sahip bir müşteri hesabıyla bile, operatör ayrıcalıklarına erişim sağlamasına olanak tanıyor.

Açığın Detayları ve Etkileri

VeloCloud Orchestrator, kullanıcıların müşteri ve ortak hesaplarını oluşturmasına olanak tanır. Açık, saldırganların yerel süper kullanıcı olarak hareket etmesine, yani tam erişim elde etmesine neden olabilir. Bu durum, saldırganların VCO sunucusunu etkileyebilmesine ve VCO'nun yönettiği verileri değiştirebilmesine yol açabilir.

Açık, CVE-2026-114625 olarak takip edilmekte ve CVSS ölçeğinde 9.9 olarak derecelendirilmiştir. Arista, bu açığın, Temmuz ve Eylül aylarında keşfedilen VCO açıklarının ardından bildirilen üçüncü açık olduğunu belirtmektedir. Ancak, bu açık, diğerlerinden farklı olarak bir giriş gerektirmektedir.

Güncellemeler ve Çözümler

Arista, yerel VCO'lar için düzeltmenin VCO 5.2.3.18, 6.1.3.10 ve 6.4.2.12 sürümlerinde bulunduğunu açıklamıştır. Barındırılan ve özel VCO'lar için ise güncellemeler yapılmıştır. Ancak, daha önceki düzeltmelerin etkili olduğu sürümler bu yeni düzeltmelerden daha eski olduğundan, bu sürümler hâlâ etkilenmektedir.

Arista, kullanıcılarına VCO web arayüzüne yalnızca güvenilir yönetim ağlarından erişim sağlanmasını, bilinen kötü niyetli IP adreslerinden gelen bağlantıların izlenmesini ve beklenmedik dışa dönük ağ aktivitelerinin takip edilmesini önermektedir. Ayrıca, normal işletim için gerekli olmayan dışa dönük portların engellenmesi ve son zamanlarda yapılan yönetici aktivitelerinin gözden geçirilmesi gerektiği vurgulanmaktadır.

Saldırganların Yöntemleri ve Önlemler

Saldırganların, VCO'nun web arayüzüne erişim sağlamak için geçerli bir giriş bilgisine ihtiyaçları vardır. En düşük kullanıcı rolü olan Enterprise Read Only ile bu açığı istismar edebilirler. Arista, saldırıların hangi tarihlerde başladığı veya hangi VCO'ların hedef alındığı hakkında bilgi vermemiştir. İki IP adresinin saldırılarda kullanıldığı bildirilmiştir ve bu adreslerin engellenmesi önerilmektedir.

Ne Anlama Geliyor?

Arista'nın açıkladığı bu güvenlik açığı, VeloCloud kullanıcıları için ciddi bir risk oluşturmaktadır. Kullanıcıların, sistemlerini güncelleyerek bu açığı kapatmaları ve belirtilen önlemleri alarak güvenliklerini artırmaları önemlidir. Aksi halde, saldırganlar VCO üzerinden geniş çaplı bir erişim elde edebilirler.