Arista/官方:VeloCloud Orchestrator 零日 CVE-2026-114625——SQL 注入可讓已登入用戶冒充超級操作員;CVSS 九點九、野外利用中;CISA 列入 KEV
Arista Networks 於二零二六年十月二十二日發布 Security Advisory 0199:VeloCloud Orchestrator(VCO)本地部署存在可被積極利用的 SQL 注入零日漏洞 CVE-2026-114625,CVSS v3.1 評分為九點九;任何已登入用戶(最低 Enterprise...