Arista corrige zero-day no VeloCloud explorado em ataques

Resumo da fonte
A Arista Networks publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente que afeta implantações on-premises do VeloCloud Orchestrator (VCO). O VCO é um portal de gerenciamento baseado em web que ajuda administradores a configurar, monitorar e gerenciar SD-WANs VeloCloud (redes de longa distância definidas por software) e dispositivos de borda associados. Rastreada…
Por que vale ler a fonte
Marcada como crítica: priorize a leitura hoje. Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
Ler a matéria completa em cisoadvisor.com.br ↗Entre na sua conta para ganhar XP ao ler a fonte.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a CISO Advisor.