Arista corrige CVE-2026-93952, un zero-day crítico en VeloCloud Orchestrator
Arista corrige CVE-2026-93952, un zero-day crítico en VeloCloud Orchestrator
CVE-2026-93952 permite acceder a funciones privilegiadas de VeloCloud Orchestrator sin credenciales. Arista confirmó explotación activa y publicó las primeras versiones corregidas.
Qué ocurrió
Arista confirmó explotación activa de CVE-2026-93952, una falla de validación de entrada con CVSS 10,0 en VeloCloud Orchestrator on-premises. Un atacante remoto puede alcanzar funciones internas privilegiadas sin disponer de credenciales del operador o del tenant.
La explotación puede comprometer el host del orquestador, sus datos y, según el fabricante, abrir acceso a los dispositivos VeloCloud Edge administrados. Las instancias alojadas, incluidas las dedicadas, ya fueron corregidas por el proveedor.
Condiciones y versiones afectadas
La exposición requiere autenticación basada en certificados entre Edge y VCO, acceso de red a la interfaz web del orquestador y conocimiento de la parte pública del certificado de autenticación del Edge. Esta condición debe verificarse en cada despliegue.
Están afectadas las versiones 5.2.3.15 y anteriores de la rama 5.2.x, 6.1.3.7 y anteriores de 6.1.x, 6.4.2.7 y anteriores de 6.4.x, y 7.0.0.2 y anteriores de 7.0.x.
Corrección y contención
Arista publicó VCO 5.2.3.16 y 6.4.2.8 como primeras versiones corregidas; las actualizaciones para otras ramas compatibles se incorporarán progresivamente. CISA añadió la CVE a KEV y fijó el 25 de septiembre como plazo federal.
- Actualizar a una versión corregida; si la rama aún no dispone de ella, coordinar la ruta de actualización con TAC.
- Restringir la interfaz web de VCO a redes administrativas confiables y bloquear tráfico saliente innecesario.
- Buscar rutas o caracteres codificados anómalos, referencias a servicios internos, acciones privilegiadas inesperadas y conexiones salientes desde el host.
- Preservar registros y estado del sistema antes de remediar si hay indicios de intrusión.
Respuesta posterior a la explotación
El parche no revierte un compromiso previo. Cuando existan evidencias, la respuesta debe incluir rotación de credenciales y certificados, revisión de cambios administrativos, validación del estado de los Edge y restauración o reemplazo del orquestador desde una fuente confiable.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1The Hacker News ↗prensa especializada
- 2Arista Security Advisory 0183 ↗fabricante
- 3
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista