Vulnerabilidad crítica en VeloCloud: ¡Actúa ya ante el riesgo de SQL Injection!
Introducción
El 22 de octubre de 2026, Arista Networks emitió una alerta sobre una vulnerabilidad crítica en su sistema VeloCloud Orchestrator (VCO), la cual permite a los atacantes obtener privilegios de operador con solo tener acceso a una cuenta de solo lectura. Esta situación plantea serios riesgos para las organizaciones que utilizan este sistema de gestión en sus redes SD-WAN.
¿Qué sucedió?
La vulnerabilidad identificada como CVE-2026-114625 se trata de un fallo de inyección SQL que ha sido explotado por atacantes en entornos que utilizan VCO. A estos les basta con tener acceso a la interfaz web del orquestador y una cuenta válida, independientemente de su nivel de privilegio. Esto significa que incluso los usuarios con las credenciales más básicas pueden convertirse en superusuarios y tomar control total del sistema.
Impacto y Riesgo
El impacto de esta vulnerabilidad es significativo, dado que permite a los atacantes no solo gestionar cuentas de clientes y socios, sino también modificar y acceder a datos críticos, comprometiendo así la seguridad de toda la infraestructura de red. El riesgo se ve elevado por la calificación de 9.9 en la escala CVSS, que indica una vulnerabilidad extremadamente grave. La exposición de VCO por defecto, sin configuraciones que lo prevengan, agrava esta situación.
Recomendaciones
- Actualizar VCO a las versiones seguras: 5.2.3.18, 6.1.3.10 o 6.4.2.12 inmediatamente.
- Revisar los registros de acceso para detectar actividad sospechosa.
- Reforzar las políticas de acceso y autenticación para usuarios de VCO.
- Implementar monitoreo continuo para detectar posibles intrusiones.
Conclusión
La vulnerabilidad CVE-2026-114625 en VeloCloud Orchestrator representa un riesgo grave que no puede ser ignorado. Las organizaciones que utilizan este sistema deben tomar acciones inmediatas para proteger sus redes y datos. La actualización y la monitorización son esenciales para mitigar los riesgos asociados con esta y futuras vulnerabilidades.
