Security · 22.10.2026
Arista Networks hat Sicherheitsupdates für eine kritische Zero-Day-Schwachstelle im VeloCloud Orchestrator veröffentlicht, die bereits aktiv für Angriffe ausgenutzt wird.
Der Netzwerkausrüster Arista Networks hat Sicherheitsupdates veröffentlicht, um eine kritische Zero-Day-Schwachstelle in On-Premises-Installationen des VeloCloud Orchestrator (VCO) zu schließen. Die Schwachstelle wird laut Berichten bereits aktiv von Angreifern ausgenutzt, um Systeme zu kompromittieren. IT-Verantwortliche und Administratoren von SD-WAN-Infrastrukturen sollten umgehend handeln, um ihre Netzwerke abzusichern.
Der VeloCloud Orchestrator ist eine zentrale Komponente für die Verwaltung von Software-Defined Wide Area Networks (SD-WAN). Da diese Systeme tief in die Netzwerkinfrastruktur von Unternehmen integriert sind, stellt eine Kompromittierung ein massives Sicherheitsrisiko dar. Angreifer können über solche Schwachstellen potenziell die Kontrolle über den gesamten Datenverkehr erlangen oder sich lateral im Unternehmensnetzwerk bewegen. Für Unternehmen im DACH-Raum, die auf On-Premises-Instanzen des VCO setzen, bedeutet die aktive Ausnutzung der Lücke eine unmittelbare Bedrohung. Betroffen sind vor allem isolierte oder spezialisierte Netzwerke, die nicht über die Cloud-Variante verwaltet werden und daher manuelle Patches erfordern.
Administratoren, die On-Premises-Versionen des VeloCloud Orchestrator betreiben, müssen dringend die verfügbaren Sicherheitsupdates des Herstellers einspielen. Vor der Installation sollten die Versionshinweise sorgfältig geprüft werden, um Kompatibilitätsprobleme im Produktivbetrieb zu vermeiden. Zudem empfiehlt es sich, die Netzwerkprotokolle auf verdächtige Aktivitäten zu untersuchen, um eine eventuell bereits erfolgte Kompromittierung auszuschließen. Da es sich um eine Zero-Day-Lücke handelt, ist die reine Installation des Patches bei einem bereits kompromittierten System unter Umständen nicht ausreichend. Ein umfassender Sicherheitsaudit des betroffenen Netzwerksegments wird dringend angeraten.
Die Entdeckung und aktive Ausnutzung von Zero-Day-Lücken in zentralen Netzwerkomponenten verdeutlicht erneut das hohe Risiko von On-Premises-Infrastrukturen ohne automatische Update-Mechanismen. IT-Entscheider im DACH-Raum sollten diesen Vorfall zum Anlass nehmen, ihre Patch-Management-Prozesse für kritische Edge- und SD-WAN-Geräte zu überprüfen und zu beschleunigen.
Quelle: BleepingComputer