Etiqueta: Velocloud orchestrator
CiberseguridadVulnerabilidades
Falla crítica en VeloCloud Orchestrator de Arista da privilegios de operador a cualquier usuario y ya se explota
Arista confirmó que una inyección SQL en VeloCloud Orchestrator instalado en servidores propios permite que cualquier usuario con sesión, incluso de solo lectura, se vuelva operador. CISA la sumó el 23 de octubre a su catálogo de fallas explotadas. Hay que actualizar ya.