Arista patches actively exploited VeloCloud Orchestrator zero-day
2026/09/23 BleepingComputer — Arista Networks が公表したのは、VeloCloud Orchestrator (VCO) On-Prem に影響するゼロデイ脆弱性 CVE-2026-93952 に対するセキュリティ・パッチであり、実環境で積極的に悪用されていると警告している。VCO はクラウドベースの集中管理プラットフォームであり、管理者による VeloCloud SD-WAN (Software-Defined Wide Area Network) と関連するエッジデバイスの設定／監視／管理を支援する。
Tag: Arista
Arista CloudVision の脆弱性 CVE-2025-0505 (CVSS 10) が FIX：容易な悪用に要注意
Arista Patches Critical Vulnerability in CloudVision ZTP With CVSS 10 Score
2025/05/10 SecurityOnline — Arista Networks が発行したのは、新たに発見された脆弱性 CVE-2025-0505 (CVSS：10.0) に関する緊急セキュリティ・アドバイザリである。この脆弱性は、Zero Touch Provisioning (ZTP) 機能の実装方法に起因し、オンプレミス環境の CloudVision Portal および CloudVision CUE に影響を及ぼす。
Continue reading “Arista CloudVision の脆弱性 CVE-2025-0505 (CVSS 10) が FIX：容易な悪用に要注意”Arista CloudVision Portal の脆弱性 CVE-2024-11186 が FIX：不適切なアクセス制御の可能性
Arista Fixes Critical CloudVision Portal Vulnerability with CVSS 10 Score
2025/05/09 SecurityOnline — Arista Networks が公開したのは、CloudVision Portal (CVP) ソフトウェアに存在する、深刻な脆弱性 CVE-2024-11186 (CVSS：10.0) に関するセキュリティ・アドバイザリである。この脆弱性の悪用に成功した認証済みのユーザーは、管理対象 EOS デバイスに対して広範な操作を実行する機会を得るため、ネットワーク・インフラ全体が侵害される可能性が生じる。
Continue reading “Arista CloudVision Portal の脆弱性 CVE-2024-11186 が FIX：不適切なアクセス制御の可能性”Arista EOS の脆弱性 CVE-2024-12378 が FIX：機密情報の平文送信の可能性
Arista EOS: Critical Vulnerability Exposes Cleartext Transmission (CVE-2024-12378)
2025/04/11 SecurityOnline — Arista Networks が公開したのは、同社の EOS (Extensible Operating System) に存在する、深刻な脆弱性に対処するセキュリティ・アドバイザリである。この脆弱性 CVE-2024-12378 (CVSS：9.1) により、機密情報が平文で送信される可能性が生じる。
Continue reading “Arista EOS の脆弱性 CVE-2024-12378 が FIX：機密情報の平文送信の可能性”
