▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-114625, CVE-2026-16812, CVE-2026-93952+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-16812, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Attackers Exploit Third VeloCloud Orchestrator Zero-Day in Four Months
Arista Networks hat Patches für eine aktiv ausgenutzte Zero-Day-Schwachstelle (CVE-2026-114625) in seinem VeloCloud Orchestrator (VCO) veröffentlicht. Betroffen sind alle VCO-Versionen vor 5.2.3.18, 6.1.3.10 und 6.4.2.12, wobei Angreifer mit authentifiziertem Zugang privilegierte Funktionen nutzen können. Nutzer von On-Premise-Installationen sollten dringend aktualisieren und verdächtige IP-Adressen blockieren.
SecBoard-Einordnung
Die Schwachstelle wird aktiv ausgenutzt und ermöglicht authentifizierten Angreifern, Superuser-Rechte zu erlangen, was zu erheblichen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Systemen führen kann.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer erlangt Superuser-Rechte auf dem VeloCloud Orchestrator, was zu vollständiger Kompromittierung des Systems, Datenexfiltration und Manipulation von Netzwerkdiensten führen kann.
Empfehlung: Betroffene Organisationen sollten ihre VeloCloud Orchestrator-Installationen umgehend auf die gepatchten Versionen 5.2.3.18, 6.1.3.10 oder 6.4.2.12 aktualisieren und bekannte bösartige IP-Adressen blockieren.
Im erfassten Bestand
- ▸CVE-2026-93952 kommt damit in 11 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-16812 stand zum Zeitpunkt dieser Meldung seit 88 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-07-27
- Patch
- unbekannt
- Zuweisende CNA
- psirt@arista.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-22
- Patch
- unbekannt
- Zuweisende CNA
- psirt@arista.com
- CVSS
- 9.9 · CRITICAL
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-23
- Patch
- unbekannt
- Zuweisende CNA
- psirt@arista.com
Betroffen
Organisationen, die Arista Networks VeloCloud Orchestrator (VCO) in On-Premise-Installationen mit Versionen vor 5.2.3.18, 6.1.3.10 oder 6.4.2.12 nutzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (2)
- cpe:2.3:a:arista:velocloud_orchestrator:*:*:*:*:*:*:*:*
- cpe:2.3:a:arista:velocloud_orchestrator:7.0.0:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die Version Ihrer VeloCloud Orchestrator (VCO)-Installation, um festzustellen, ob sie vor 5.2.3.18, 6.1.3.10 oder 6.4.2.12 liegt.
- ▸Suchen Sie in Ihren Protokollen nach ungewöhnlichen Anmeldeversuchen oder Aktivitäten von privilegierten Konten auf dem VCO.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Ihre Firewall-Regeln und Intrusion Detection/Prevention Systeme (IDS/IPS) auf Blockierungen oder Warnungen bezüglich bekannter bösartiger IP-Adressen, die auf den VCO abzielen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Methoden, mit denen Angreifer authentifizierten Zugang erlangen, sind im Artikel nicht spezifiziert.
- ▸Es werden keine konkreten IOCs (Indicators of Compromise) wie Hashes oder spezifische bösartige IP-Adressen genannt.
- ▸Die genaue Art der privilegierten Funktionen, die ausgenutzt werden, ist nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer mit authentifiziertem Zugang privilegierte Funktionen nutzen können“
„aktiv ausgenutzte Zero-Day-Schwachstelle (CVE-2026-114625) in seinem VeloCloud Orchestrator (VCO)“
„Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile