Arista cierra una vulnerabilidad crítica de día cero en VeloCloud Orchestrator

Según informa BleepingComputer (https://www.bleepingcomputer.com/news/security/arista-patches-velocloud-orchestrator-zero-day-exploited-in-attacks/), Arista ha cerrado una vulnerabilidad crítica en VeloCloud Orchestrator, clasificada como una falla de día cero que ya está siendo explotada activamente por atacantes. La vulnerabilidad afecta principalmente a las instalaciones On-Premises del software de gestión de redes y permite una inyección de comandos con severidad máxima.

Detalles de la vulnerabilidad

La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en el sistema afectado mediante solicitudes especialmente diseñadas. Esto puede conducir a la toma completa de la infraestructura comprometida. Dado que VeloCloud Orchestrator se utiliza frecuentemente en redes empresariales para gestionar soluciones SD-WAN, la falla representa un riesgo significativo para la seguridad de la red.

Arista ha publicado rápidamente una actualización de seguridad que corrige la vulnerabilidad. Se insta encarecidamente a los usuarios de instalaciones On-Premises a aplicar los parches proporcionados de inmediato para evitar más ataques.

Por qué es importante

La explotación activa de esta vulnerabilidad de día cero demuestra lo rápido que los atacantes pueden acceder a sistemas desprotegidos una vez que se conoce una falla. Es especialmente crítico porque VeloCloud Orchestrator controla funciones centrales de la red, y un ataque exitoso puede tener consecuencias de gran alcance para la disponibilidad y seguridad de la infraestructura TI.

Las empresas que utilizan tecnologías SD-WAN deberían revisar regularmente sus sistemas para actualizaciones y ajustar sus políticas de seguridad para minimizar estos riesgos. La rápida respuesta de Arista subraya la importancia de una gestión proactiva de la seguridad en el mundo interconectado actual.

Conclusión

El descubrimiento y la rápida corrección de la vulnerabilidad de día cero en VeloCloud Orchestrator por parte de Arista es un paso importante para garantizar la seguridad de las redes empresariales. Los usuarios deben instalar las actualizaciones de seguridad sin demora y revisar sus sistemas en busca de posibles compromisos.

Esta situación vuelve a evidenciar lo esencial que son los parches oportunos y un monitoreo de seguridad integral para proteger infraestructuras críticas contra ataques.