Udnyttet sårbarhed
Arista VeloCloud Orchestrator SQL Injection-sårbarhed
Arista VeloCloud Orchestrator on-prem indeholder en SQL Injection-sårbarhed, der kan tillade en fjernattakant at få adgang til privilegeret intern funktionalitet og påvirke VCO-værten. Succesfuld udnyttelse kan kompromittere fortroligheden, integriteten og tilgængeligheden af orkestratoren og data, der administreres af orkestratoren.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD