Arista修复遭利用的VeloCloud零日漏洞，SD-WAN风险加剧

2026年10月22日，Arista Networks修复了一个已被攻击者利用的VeloCloud Orchestrator零日漏洞。由于该漏洞影响了用于处理多站点网络连接的系统，因此使企业面临风险。

只读账户如何成为超级用户

Arista 0199号公告将漏洞标识为 CVE-2026-114625，这是一项根据 CVSS v3.1 评级为 9.9 的 SQL 注入漏洞。其危险之处在于攻击者能够获得的控制权限程度，即使是以最低访问级别进行攻击。

要利用此漏洞，攻击者需要能够访问 Web 界面并拥有有效的登录凭据。成功登录后，攻击者可利用 SQL 注入漏洞将企业只读账户（该平台权限最低的角色）提升为操作员权限，从而冒充超级用户。因此，该漏洞允许仅具有只读访问权限的人获得对平台的控制权。Arista 确认攻击者已实际利用此漏洞。

补丁程序及取证检查清单

本地部署的操作人员应检查其软件版本。受影响的 5.2.x、6.1.x 和 6.4.x 版本分别需要修复后的构建版本 5.2.3.18、6.1.3.10 和 6.4.2.12，或这些系列中的后续更高版本。托管型和专用型部署已提前完成修补。

据 Arista 称，这两起攻击均源自以下 源 IP：74.82.197.86 和 38.54.50.151。该公司建议系统管理员调查可疑的网络请求、意外的出站连接以及异常的管理员活动。它还建议将管理访问限制在受信任的网络中，并在疑似发生入侵时保留相关日志。

今夏以来发现的第三个 VeloCloud 缺陷

该 SQL 注入漏洞是三个月内在 VeloCloud Orchestrator 中报告的第三个被主动利用的缺陷。

Arista 于 2026 年 7 月 27 日首次发布的 0144号公告涵盖了一项操作系统命令注入漏洞。另一项缺陷于 9 月 22 日通过 0183号公告披露。这两项漏洞的攻击方式均与最新发现的漏洞不同。

尽管这三处漏洞存在差异，但它们均影响了同一核心管理平台。由于VeloCloud Orchestrator负责管理多个站点的连接，该平台一旦遭入侵，可能导致多个网络的安全受到威胁。

补丁在漏洞利用之后发布

Verizon的2026年数据泄露调查报告显示，漏洞利用占数据泄露事件的31%。它已取代被盗凭证，成为攻击者获取网络访问权限的首要手段。这一结果强调，企业必须在攻击者利用漏洞之前修复这些漏洞。

然而，企业通常无法在攻击者利用漏洞之前完成修复。根据Google M-Trends 2026报告，攻击者在补丁可用前平均会利用系统漏洞长达七天。该报告还指出，针对VPN和路由器等网络设备存在一些威胁，而这些设备缺乏标准的终端监控机制。

人工智能可能使局势更加危险。在另一项独立调查中，Google研究人员记录了攻击者利用人工智能在不到六小时内策划并执行大规模凭证窃取活动的情况。该行动导致数千个第三方凭证被攻破。

虽然目前没有确凿证据表明AI在VeloCloud攻击中发挥了作用，但Google的研究结果表明，AI辅助操作可以帮助攻击者加快行动速度，并可能在安全团队响应之前造成更大的破坏。

为何连续修复对快速增长的市场至关重要

网络攻击可能带来严重的财务后果。IBM 2026年的一项研究估计，数据泄露的平均全球成本为499万美元。人们对新兴威胁的担忧也在不断加剧。世界经济论坛发现，87%的受访者认为与人工智能相关的安全漏洞是2025年增长最快的网络风险。

随着更多企业采用SD-WAN（软件定义广域网）——这种技术可连接多个办公地点并允许企业集中管理网络流量——其潜在影响可能会进一步扩大。Dell'Oro Group预测，到2030年SD-WAN收入将保持每年14%的增长率。随着这些网络的扩展，一旦中央控制器遭到入侵，可能会导致多个地点的业务运营中断，进而可能影响不同国家的公司。

金融市场同样面临运营中断的担忧。Cryptopolitan此前曾报道针对大型对冲基金的网络攻击事件，引发了人们对这些攻击可能波及加密市场的质疑。尽管这些事件与VeloCloud的攻击无关，但它们凸显了保护关键系统的重要性。对于使用VeloCloud的企业而言，这意味着需要应用补丁、检查早期被入侵的迹象，并加固连接各分支机构的系统。