شرکت Arista Networks آسیبپذیری تزریق دستور سیستمعامل با شناسه CVE-2026-16812 را در نسخه آنپرایمیس «VeloCloud Orchestrator (VCO)» افشا کرد. این آسیبپذیری امکان حمله از راه دور بدون احراز هویت را فراهم میکند. سوءاستفاده از آن تأیید شده و میتواند محرمانگی، یکپارچگی و در دسترسبودن دادهها را به خطر اندازد. امتیاز CVSS آن ۱۰.۰ است و سطح اهمیت آن حیاتی ارزیابی میشود. همچنین، نفوذ به این محصول میتواند دسترسی به دستگاههای «VeloCloud Edge» را امکانپذیر کند.
شرکت Arista Networks در تاریخ ۲۷ ژوئیه ۲۰۲۶، مشاوره امنیتی منتشر کرد و از شناسایی آسیبپذیری تزریق دستور سیستمعامل با شناسه CVE-2026-16812 در نسخه آنپرایمیس محصول «VeloCloud Orchestrator (VCO)» خبر داد. این آسیبپذیری که سوءاستفاده از آن تأیید شده، امکان حمله از راه دور را بدون نیاز به اطلاعات احراز هویت مستأجر یا اپراتور فراهم میکند. در صورت بهرهبرداری، محرمانگی، یکپارچگی و در دسترسبودن دادههای محصول و دستگاههای «VeloCloud Edge» به خطر میافتد. امتیاز این آسیبپذیری در سیستمهای CVSSv4.0 و CVSSv3.1 هر دو ۱۰.۰ است که بالاترین سطح ممکن محسوب میشود و اهمیت آن «حیاتی (Critical)» طبقهبندی شده است. شرکت Arista Networks آسیبپذیری تزریق دستور سیستمعامل با شناسه CVE-2026-16812 را در نسخه آنپرایمیس «VeloCloud Orchestrator (VCO)» افشا کرد. این آسیبپذیری امکان حمله از راه دور بدون احراز هویت را فراهم میکند. سوءاستفاده از آن تأیید شده و میتواند محرمانگی، یکپارچگی و در دسترسبودن دادهها را به خطر اندازد. امتیاز CVSS آن ۱۰.۰ است و سطح اهمیت آن حیاتی ارزیابی میشود. همچنین، نفوذ به این محصول میتواند دسترسی به دستگاههای «VeloCloud Edge» را امکانپذیر کند. این آسیبپذیری به دلیل امتیاز بالای CVSS 10.0 و تأیید سوءاستفاده، تهدیدی جدی برای زیرساختهای SD-WAN محسوب میشود. حمله بدون نیاز به احراز هویت انجام میشود، که خطر نفوذ را بهطور قابلتوجهی افزایش میدهد. علاوه بر این، دسترسی به دستگاههای «VeloCloud Edge» میتواند تأثیرات گستردهای بر شبکههای سازمانی داشته باشد. اختلال در خدمات SD-WAN، از دست رفتن دادههای حساس، و آسیب به اعتبار سازمانها از جمله پیامدهای این آسیبپذیری است. شرکتها ممکن است با قطع خدمات، جریمههای قانونی، و هزینههای بازیابی مواجه شوند. سازمانهای ایرانی که از محصولات Arista یا راهکارهای SD-WAN استفاده میکنند، در معرض خطر هستند. حمله به این زیرساختها میتواند امنیت ملی و دادههای حساس را تهدید کند. این آسیبپذیری ممکن است منجر به نقض قوانین حفاظت از دادهها و مقررات امنیتی شود. سازمانها موظف به اطلاعرسانی و اعمال اصلاحات فوری هستند تا از جریمهها و پیگردهای قانونی جلوگیری کنند. آسیبپذیریهای این چنینی میتوانند توسط بازیگران دولتی یا گروههای سایبری برای جاسوسی یا اختلال در زیرساختهای حیاتی کشورها مورد سوءاستفاده قرار گیرند. گزارش امنیتی از منبع ژاپنی Security NEXT با تمرکز بر آسیبپذیریهای تأییدشده در محصولات شبکه. آسیبپذیری تزریق دستور سیستمعامل در نسخه آنپرایمیس VCO با امتیاز CVSS 10.0 شناسایی شد. حمله بدون احراز هویت امکانپذیر است.
این آسیبپذیری به دلیل امتیاز بالای CVSS 10.0 و تأیید سوءاستفاده، تهدیدی جدی برای زیرساختهای SD-WAN محسوب میشود. حمله بدون نیاز به احراز هویت انجام میشود، که خطر نفوذ را بهطور قابلتوجهی افزایش میدهد. علاوه بر این، دسترسی به دستگاههای «VeloCloud Edge» میتواند تأثیرات گستردهای بر شبکههای سازمانی داشته باشد.
اختلال در خدمات SD-WAN، از دست رفتن دادههای حساس، و آسیب به اعتبار سازمانها از جمله پیامدهای این آسیبپذیری است. شرکتها ممکن است با قطع خدمات، جریمههای قانونی، و هزینههای بازیابی مواجه شوند.
سازمانهای ایرانی که از محصولات Arista یا راهکارهای SD-WAN استفاده میکنند، در معرض خطر هستند. حمله به این زیرساختها میتواند امنیت ملی و دادههای حساس را تهدید کند.
این آسیبپذیری ممکن است منجر به نقض قوانین حفاظت از دادهها و مقررات امنیتی شود. سازمانها موظف به اطلاعرسانی و اعمال اصلاحات فوری هستند تا از جریمهها و پیگردهای قانونی جلوگیری کنند.
گزارش امنیتی از منبع ژاپنی Security NEXT با تمرکز بر آسیبپذیریهای تأییدشده در محصولات شبکه.