Vulnerabilidades y Avisos de Seguridad: Inyección SQL en VeloCloud Orchestrator de Arista

Resumen de la alerta

Arista ha comunicado una vulnerabilidad crítica en VeloCloud Orchestrator On-Prem, identificada como CVE-2026-114625. El fallo permite que un usuario autenticado eleve sus privilegios hasta suplantar a un superuser operator y acceder a funciones internas restringidas de la plataforma.

El fabricante ha confirmado que la vulnerabilidad está siendo explotada activamente. Por este motivo, las organizaciones que operen versiones afectadas deben priorizar la actualización y revisar la exposición de las interfaces de administración.

Recursos afectados

La vulnerabilidad afecta a las instalaciones VeloCloud Orchestrator On-Prem en las siguientes ramas y versiones:

• Rama 5.2.x: versiones anteriores a 5.2.3.18.
• Rama 6.1.x: versiones anteriores a 6.1.3.10.
• Rama 6.4.x: versiones anteriores a 6.4.2.12.

Las versiones que ya no cuentan con soporte no han sido evaluadas. Las instancias alojadas, incluidas las dedicadas, ya han sido corregidas.

Descripción de la vulnerabilidad

CVE-2026-114625 es una vulnerabilidad de inyección SQL. Este tipo de fallo se produce cuando una aplicación no gestiona adecuadamente datos introducidos en consultas a una base de datos, lo que puede permitir alterar la lógica prevista de dichas consultas.

En este caso, un usuario con una sesión válida puede aprovechar la vulnerabilidad para suplantar la identidad de un superuser operator. La condición de acceso previo es relevante: la explotación requiere autenticación, pero el rol Enterprise Read Only es suficiente para iniciar el ataque.

Impacto y nivel de riesgo

La vulnerabilidad ha sido clasificada como crítica. Si se explota con éxito, un usuario autenticado podría obtener privilegios de operador y acceder a capacidades internas que deberían estar restringidas a cuentas con mayores permisos.

El riesgo no se limita a una posibilidad teórica: Arista ha confirmado la explotación activa de CVE-2026-114625. Por tanto, las organizaciones afectadas deben tratar esta alerta como una prioridad operativa, especialmente si existen cuentas con el rol Enterprise Read Only o si la administración de VeloCloud Orchestrator está accesible desde redes amplias.

Solución y medidas recomendadas

La medida indicada por el fabricante es actualizar VeloCloud Orchestrator On-Prem a una versión corregida de la rama correspondiente:

• 5.2.3.18 o posterior para la rama 5.2.x.
• 6.1.3.10 o posterior para la rama 6.1.x.
• 6.4.2.12 o posterior para la rama 6.4.x.

Mientras se completa la actualización, debe restringirse el acceso administrativo a redes de confianza y revisarse la actividad registrada en la plataforma.

Recomendaciones para organizaciones afectadas

1. Identificar las instancias de VeloCloud Orchestrator On-Prem desplegadas y comprobar su versión.
2. Priorizar la actualización de los sistemas que ejecuten versiones anteriores a las versiones corregidas publicadas para cada rama.
3. Limitar temporalmente el acceso a la administración de la plataforma a redes de confianza.
4. Revisar los registros de actividad para detectar acciones administrativas o accesos que requieran análisis adicional.
5. Considerar especialmente el riesgo asociado a cuentas autenticadas con permisos Enterprise Read Only, dado que este rol puede ser suficiente para explotar la vulnerabilidad.