Arista VeloCloud Orchestrator ถูกโจมตีด้วยช่องโหว่ SQL Injection แบบ Active

ทำความเข้าใจเกี่ยวกับช่องโหว่ของ Arista VeloCloud

พบช่องโหว่ SQL Injection (SQLi) ร้ายแรงที่ระบุรหัสเป็น CVE-2026-114625 ใน Arista VeloCloud Orchestrator โดย SQL injection ยังคงเป็นหนึ่งในวิธีการโจมตีบนเว็บที่อันตรายที่สุด ซึ่งเปิดช่องให้ผู้โจมตีสามารถจัดการกับคำสั่งสืบค้นฐานข้อมูล (database queries) ได้ ผ่านช่องโหว่นี้ ผู้โจมตีสามารถดึงข้อมูลที่ละเอียดอ่อน แก้ไขข้อมูล หรืออาจดำเนินการจัดการในฐานข้อมูลเบื้องหลังของ orchestrator ได้

แนวทางการแก้ไข

ช่องโหว่นี้ถูกเพิ่มเข้าไปในรายการ Known Exploited Vulnerabilities (KEV) ของ CISA แล้ว ซึ่งเป็นสัญญาณว่ามีผู้ไม่หวังดีกำลังใช้ประโยชน์จากจุดอ่อนนี้ในการโจมตีจริง เพื่อป้องกันการละเมิดความปลอดภัยที่อาจเกิดขึ้น ผู้ดูแลระบบควรดำเนินการตามขั้นตอนดังนี้:

1. ตรวจสอบเวอร์ชัน: ตรวจสอบการกำหนดค่า Arista VeloCloud Orchestrator ของคุณเทียบกับประกาศความปลอดภัยของผู้ผลิตเพื่อดูว่า build ปัจจุบันของคุณมีช่องโหว่หรือไม่
2. อัปเดตทันที: ใช้แพตช์ความปลอดภัยที่ผู้ผลิตจัดหาให้โดยด่วนเพื่อปิดช่องโหว่ดังกล่าว
3. ความปลอดภัยของฐานข้อมูล: นอกเหนือจากการแพตช์แล้ว ต้องตรวจสอบให้แน่ใจว่าบัญชีบริการฐานข้อมูลที่ Orchestrator ใช้งานนั้นใช้หลักการ principle of least privilege เพื่อป้องกันไม่ให้ผู้โจมตีเพิ่มระดับสิทธิ์ (escalate permissions) แม้ว่าจะมีการค้นพบช่องโหว่อื่นเพิ่มเติมในภายหลัง

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 23 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ