- Aristaは、攻撃者によってすでに悪用されていたSQLインジェクション脆弱性（深刻度9.9）を持つVeloCloud Orchestratorのパッチを公開しました。
- この脆弱性により、読み取り専用の認証済みユーザーがオペレーター権限を取得し、スーパーユーザーになりすますことが可能になります。
- これは7月以来、実際に悪用されていると開示されたVeloCloud Orchestratorの脆弱性が3件目となります。
2026年10月22日、Arista Networksは攻撃者によってすでに悪用されていたVeloCloud Orchestratorのゼロデイ脆弱性を修正しました。この脆弱性は、複数のサイト間でネットワーク接続を処理するために使用されるシステムに影響を与えるため、企業にリスクをもたらします。
読み取り専用アカウントがスーパーユーザーになる方法
AristaのAdvisory 0199では、この脆弱性をCVSS v3.1基準で9.9と評価されるSQLインジェクション脆弱性CVE-2026-114625として特定しています。脅威は、最低限のアクセス権限でも攻撃者がどの程度の制御を握れるかという点にあります。
この脆弱性を悪用するには、攻撃者はWebインターフェースへのアクセスと有効なログイン資格情報が必要です。ログイン後、攻撃者はSQLインジェクションの脆弱性を利用して、プラットフォームで最も権限の低いロールであるEnterprise Read Onlyアカウントをoperator権限に昇格させ、スーパーユーザーになりすますことができます。したがって、この脆弱性により、読み取り専用アクセスを持つ者がプラットフォームの制御を奪取可能となります。Aristarは、攻撃者がすでにこの脆弱性を悪用していることを確認しています。
パッチおよびフォレンジックチェックリスト
オンプレミス運用担当者はソフトウェアバージョンを確認してください。影響を受ける5.2.x、6.1.x、および6.4.xリリースには、それぞれ固定ビルド5.2.3.18、6.1.3.10、6.4.2.12以降のリリースが必要です。ホスト型および専用デプロイメントは既にパッチが適用されています。
Aristaによると、両方の攻撃は以下のソースIPから発生しました：74.82.197.86および38.54.50.151。同社はシステム管理者に対し、不審なWebリクエスト、予期しない送信先接続、異常な管理者アクティビティを調査するよう助言しています。また、管理アクセスを信頼できるネットワークに限定し、侵害が疑われる場合は関連するログを保存することも推奨しています。
今夏以来3つ目のVeloCloud欠陥
SQLインジェクションの脆弱性は、3ヶ月以内に報告されたVeloCloud Orchestratorにおいて実際に悪用されている3つ目の欠陥です。
Aristaのadvisory 0144（2026年7月27日に初回発行）はOSコマンドインジェクション脆弱性についてカバーしていました。別の欠陥は9月22日にadvisory 0183を通じて開示されました。これらはいずれも最新の脆弱性とは異なる攻撃手法に関わるものでした。
3つの脆弱性には違いがありますが、いずれも同じ中央管理プラットフォームに影響を与えました。VeloCloud Orchestratorは複数のサイト間の接続を管理しているため、プラットフォームへの侵害により複数のネットワークが危険にさらされる可能性があります。
パッチは攻撃コード公開後に提供されることに
Verizonの2026年データ侵害調査報告書によると、脆弱性の悪用はデータ侵害の31%を占めていました。これは、攻撃者がネットワークにアクセスするために使用した主要な手法として、盗まれた認証情報に取って代わりました。この結果は、企業が攻撃者に利用される前に脆弱性を修正する必要性を強調しています。
しかし、企業は通常、攻撃者に利用される前に脆弱性を修正することができません。Google M-Trends 2026レポートによると、攻撃者はシステム上の脆弱性を平均7日間悪用し、修正プログラムが提供されるまで待っています。さらに、レポートではVPNやルーターなどのネットワークデバイスに対する脅威についても言及されており、これらは標準的なエンドポイント監視を持っていません。
AIはこの状況をより危険なものにする可能性があります。別の調査で、Google研究者は、攻撃者がAIを使用して大規模な資格情報収集キャンペーンを計画・実行し、わずか6時間以内に完了させた事例を記録しました。この作戦により、何千もの第三者の資格情報が侵害されました。
VeloCloud攻撃でAIが関与したという確実な証拠はありませんが、Googleの調査結果は、AI支援型オペレーションが攻撃者の活動速度を高め、セキュリティチームが対応する前にさらに大きな被害をもたらす可能性があることを示しています。
成長する市場において successive な修正が重要な理由
サイバー攻撃は深刻な財務的影響を及ぼす可能性があります。IBMの2026年研究によると、データ侵害の平均的な世界的コストは499万ドルと推定されています。新たな脅威への懸念も高まっています。世界経済フォーラムの調査では、回答者の87%がAIに関連する脆弱性を2025年で最も急速に拡大しているサイバーリスクと考えていました。
より多くの企業がSD-WAN（ソフトウェア定義広域ネットワーク）を採用し、複数のオフィスを接続してネットワークトラフィックを一元管理できるようになるにつれて、その潜在的な影響は拡大する可能性があります。Dell'Oro Groupは、2030年までSD-WAN収益が年間14%成長すると予測しています。これらのネットワークが拡大するにつれて、中央コントローラーが侵害されると、複数の拠点での事業運営に支障をきたし、異なる国の企業に影響を及ぼす可能性があります。
金融市場では、業務中断に関する同様の懸念が存在しています。Cryptopolitanは以前、主要ヘッジファンドに対するサイバー攻撃を報告し、暗号資産市場への波及の可能性について疑問を呈しています。これらの事件はVeloCloudへの攻撃とは別のものですが、重要なシステムの保護の重要性を強調しています。VeloCloudを使用する企業にとって、それはパッチを適用し、事前に危険の兆候を確認し、支店を接続するシステムを保護することを意味します。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
CVE-2026-114625とは何か？その深刻度は？
これはAristaのVeloCloud OrchestratorにおけるSQLインジェクションの欠陥で、CVSSスケールで9.9/10と評価されています。Aristaによれば、この脆弱性は実際に悪用されており、Enterprise Read Onlyアカウントからオペレーターまたはスーパーユーザーへの権限昇格を可能にします。
どのVeloCloudバージョンでこの欠陥が修正されましたか？
Aristaのアドバイザリでは、オンプレミス環境向けの修正ビルドとして5.2.3.18、6.1.3.10、6.4.2.12がリストされ、HostedおよびDedicatedデプロイメントはすでにパッチ済みであると明記されています。
攻撃者はこのような脆弱性をどれくらいの速さで悪用しているのか？
GoogleのM-Trends 2026レポートは、悪用までの平均時間をマイナス7日と推定しており、これはパッチがリリースされる前に悪用が日常的に発生していることを意味します。また、Verizonの2026 DBIRでは、脆弱性の悪用が攻撃者が初期アクセスを取得する最も一般的な方法であることが判明しました。
VeloCloud管理者は今すぐ何を行うべきですか？
オンプレミスVeloCloud Orchestrator（VCO）を実行している管理者は、直ちに修正済みリリースへのアップグレードを行ってください。5.2系統では5.2.3.18以降、6.1系統では6.1.3.10以降、6.4系統では6.4.2.12以降です。Aristaによると、HostedおよびDedicated VCO環境にはすでにパッチが適用されています。アップグレードが可能になるまで、VCO Webインターフェースへのアクセスを信頼できる管理ネットワークに制限し、既知の悪意のあるIPアドレスからの接続を監視し、予期しない送信トラフィックを検証し、バックドアデーモンやWebシェルがないか確認し、管理者のアクティビティで不正な変更がないかレビューしてください。侵害が疑われる場合は、運用上可能な限り、是正処置の前にWebアクセスログ、バックエンドアプリケーションログ、システムおよびデータベースログ、関連するファイルシステムのタイムスタンプを保持してください。
CVE-2026-114625のインシデント対応指標（IOC）は何ですか？
Aristaは、CVE-2026-114625を悪用した攻撃に関連する2つのIPアドレス（74.82.197.86および38.54.50.151）を特定しました。管理者は、これらのアドレスからの接続についてVCOのWebアクセスログを確認し、不自然なURL形式のパスコンポーネント、エンコードされた文字、ローカルまたは内部サービスへの言及、異常に高いリクエストレートなどを調査してください。疑わしいWebリクエストは、バックエンドアプリケーション、システム、データベースのログと相関させ、予期せぬHTTP/HTTPSトラフィックの送信、不正な設定変更、異常な特権メンテナンス操作、予期せぬコマンド実行やファイル作成、データベースのエクスポートやアーカイブファイル、デバイスインベントリ、資格情報、証明書、キー素材への不審なアクセスなどを特定してください。これらの指標は網羅的なものではなく、該当しないからといって侵害されていないとは限りません。侵入が疑われる場合は、関連するログとファイルシステムのタイムスタンプを保持してください。
ホスト型または専用VeloCloudのお客様は、CVE-2026-114625の影響を受けますか？
Aristaによると、ホスト型および専用VeloCloud Orchestrator環境に影響がありましたが、すでにパッチが適用されています。これらのサービスを利用している顧客は、Aristaまたはサービスプロバイダーに連絡して自環境のパッチ適用状況を確認し、不審な活動が疑われる場合は利用可能なセキュリティログをレビューしてください。ホスト型環境に対する修正は、パッチ適用前に攻撃が行われなかったことを意味するものではありません。オンプレミス展開の場合、管理者は自社のソフトウェアリリースがAristaの該当バージョンリストに含まれていないか確認し、適切な修正済みリリースをインストールする必要があります。VeloCloud GatewayおよびVeloCloud Edge製品は、この脆弱性によって直接影響を受けるものとしてリストされていません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
