Los hackers explotan activamente la falla crítica de VeloCloud Orchestrator para obtener acceso de superusuario

Los hackers están explotando activamente una falla crítica de inyección SQL en VeloCloud Orchestrator (VCO) que permite a los usuarios conectados obtener acceso de operador de superusuario. Arista ya ha con parche aplicado las implementaciones alojadas, incluidas las instancias dedicadas.

Enterprise Read Only, el rol de inquilino integrado más bajo, proporciona acceso suficiente para explotar la falla. Un atacante exitoso puede obtener privilegios de operador y hacerse pasar por una cuenta local de "operador superusuario". Hackers que explotan la falla de VeloCloud Orchestrator Arista dice que VCO está expuesto de forma predeterminada y que ninguna configuración de producto elimina la exposición. La divulgación sigue a la exploit anterior de VeloCloud Orchestrator que implica una vulnerabilidad de inyección de comandos por separado.

Otro informe relacionado cubrió las fallas de inyección SQL de SonicWall que podrían convertir el acceso de solo lectura en control de administrador. La publicación Hackers explotando activamente la falla crítica de VeloCloud Orchestrator para obtener acceso de superusuario apareció primero en Cyber Security News.

Consultar publicación original ↗