Arista schließt aktiv ausgenutzte Zero-Day-Lücke in VeloCloud Orchestrator

Security · 23.9.2026

Arista Networks hat eine kritische Zero-Day-Schwachstelle im VeloCloud Orchestrator geschlossen, die bereits aktiv für Angriffe auf On-Premises-Systeme ausgenutzt wird.

Der Netzwerkspezialist Arista Networks hat Sicherheitsupdates für eine kritische Zero-Day-Schwachstelle im VeloCloud Orchestrator (VCO) veröffentlicht. Die Schwachstelle betrifft On-Premises-Installationen der Software und wird nach Angaben des Herstellers bereits aktiv von Angreifern ausgenutzt. IT-Verantwortliche sollten die bereitgestellten Patches umgehend einspielen, um eine Kompromittierung ihrer Netzwerkinfrastruktur zu verhindern.

Warum ist das wichtig?

Der VeloCloud Orchestrator ist eine zentrale Komponente für die Verwaltung von SD-WAN-Infrastrukturen. Da die Schwachstelle direkt in On-Premises-Deployments ausgenutzt werden kann, sind vor allem Unternehmen der DACH-Region gefährdet, die ihre Netzwerksteuerung aus Sicherheits- oder Compliance-Gründen im eigenen Rechenzentrum betreiben. Ein erfolgreicher Angriff auf den Orchestrator ermöglicht es Bedrohungsakteuren unter Umständen, die Kontrolle über den gesamten Netzwerkverkehr zu erlangen, Konfigurationen zu manipulieren oder tiefer in das Unternehmensnetzwerk einzudringen. Da bereits aktive Ausnutzungen in freier Wildbahn beobachtet wurden, besteht unmittelbarer Handlungsbedarf für Administratoren.

Was Nutzer jetzt tun sollten

Administratoren von betroffenen Systemen müssen unverzüglich handeln. Es werden die folgenden Schritte empfohlen:

• Version prüfen: Überprüfen Sie die aktuell installierte Version des VeloCloud Orchestrators auf On-Premises-Systemen, um festzustellen, ob Ihre Instanz verwundbar ist.
• Sicherheitsupdates installieren: Spielen Sie die von Arista bereitgestellten Hotfixes oder Updates für die betroffenen Versionen ohne Verzögerung ein.
• Zugriffsrechte einschränken: Bis zur vollständigen Patch-Installation sollten administrative Schnittstellen des Orchestrators nicht über das öffentliche Internet erreichbar sein. Nutzen Sie stattdessen restriktive VPNs oder dedizierte Admin-Netze.
• Logdateien analysieren: Untersuchen Sie die System- und Zugriffsprotokolle auf ungewöhnliche Aktivitäten oder unautorisierte Konfigurationsänderungen, um eine potenzielle Kompromittierung im Vorfeld auszuschließen.

Fazit

Die aktive Ausnutzung dieser Zero-Day-Lücke zeigt erneut, dass On-Premises-Infrastrukturen im Fokus gezielter Angriffe stehen. Ein schnelles Patch-Management und eine restriktive Abschottung von Management-Schnittstellen sind die effektivsten Schutzmaßnahmen für Unternehmensnetzwerke.

Quelle: BleepingComputer