微信公众平台· 红队安全圈·· 7 天前推荐指数43
Arista VeloCloud Orchestrator 本地部署版 SQL 注入漏洞 CVE-2026-114625 在野利用可提权超管
速修 | Arista VeloCloud 9.9 分 SQL 注入在野利用可提权超管
AI 导读
Arista VeloCloud Orchestrator 本地部署版爆出 CVSS 9.9 的 SQL 注入漏洞 CVE-2026-114625，任意登录账号（最低只读权限）可提权为超管，官方确认该漏洞正在野外被利用，并给出三个修复版本。
来源：微信公众平台 · mp.weixin.qq.com