B
今週中
Arista NetworksのVeloCloud Orchestrator (VCO) On-Premにおいて、深刻なSQLインジェクションの脆弱性（CVE-…
📌 一言でいうと
Arista NetworksのVeloCloud Orchestrator (VCO) On-Premにおいて、深刻なSQLインジェクションの脆弱性（CVE-2026-114625）が検出され、実際にネットワーク上で悪用されていることが確認されました。この脆弱性はCVSS v3.1で9.9のスコアを持ち、認証済みの攻撃者が特権を昇格させ、「superuser operator」として内部機能へアクセスできる可能性があります。影響を受ける組織は、速やかにベンダーの修正策を適用することが推奨されます。
🔍該当判定
- Arista Networks社の「VeloCloud Orchestrator (VCO)」を利用している
- VeloCloud Orchestratorをクラウド版ではなく「オンプレミス（自社サーバー内）」で運用している
- VeloCloudの管理画面に「Enterprise Read Only」などの権限を持つユーザーが存在する
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーから提供される最新のセキュリティパッチを適用し、VeloCloud Orchestrator (VCO) を最新バージョンに更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Arista VeloCloud Orchestrator (VCO) CVE-2026-114625 対応について
お疲れさまです。Arista Networks製品の脆弱性に関する情報共有です。
■ 概要
VeloCloud Orchestrator (VCO) On-Premにおいて、SQLインジェクションの脆弱性（CVE-2026-114625）が確認されました。CVSS v3.1スコアは9.9と極めて高く、既にネットワーク上での悪用が観測されています。
■ 影響範囲
- 対象製品: Arista Networks VeloCloud Orchestrator (VCO) On-Prem
■ 対応手順
1. 自社環境でVCO On-Premを利用しているか確認してください。
2. 利用している場合、速やかにベンダーが提供する最新の修正パッチを適用してください。
■ 参考情報
- Arista Networks 公式アドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Arista Networks製品の脆弱性に関する情報共有です。
■ 概要
VeloCloud Orchestrator (VCO) On-Premにおいて、SQLインジェクションの脆弱性（CVE-2026-114625）が確認されました。CVSS v3.1スコアは9.9と極めて高く、既にネットワーク上での悪用が観測されています。
■ 影響範囲
- 対象製品: Arista Networks VeloCloud Orchestrator (VCO) On-Prem
■ 対応手順
1. 自社環境でVCO On-Premを利用しているか確認してください。
2. 利用している場合、速やかにベンダーが提供する最新の修正パッチを適用してください。
■ 参考情報
- Arista Networks 公式アドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Security Alert] Arista VeloCloud Orchestrator (VCO) CVE-2026-114625
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in Arista Networks products.
■ Overview
An SQL injection vulnerability (CVE-2026-114625) has been identified in VeloCloud Orchestrator (VCO) On-Prem. This vulnerability has a CVSS v3.1 score of 9.9 and is currently being exploited in the wild.
■ Scope
- Affected Product: Arista Networks VeloCloud Orchestrator (VCO) On-Prem
■ Action Required
1. Verify if VCO On-Prem is deployed within your environment.
2. If applicable, apply the latest security patches provided by the vendor immediately.
■ Reference
- Arista Networks Official Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in Arista Networks products.
■ Overview
An SQL injection vulnerability (CVE-2026-114625) has been identified in VeloCloud Orchestrator (VCO) On-Prem. This vulnerability has a CVSS v3.1 score of 9.9 and is currently being exploited in the wild.
■ Scope
- Affected Product: Arista Networks VeloCloud Orchestrator (VCO) On-Prem
■ Action Required
1. Verify if VCO On-Prem is deployed within your environment.
2. If applicable, apply the latest security patches provided by the vendor immediately.
■ Reference
- Arista Networks Official Advisory
Priority: High
Deadline: Immediate