Vulnerability
Arista ประกาศเตือนช่องโหว่ SQL Injection ระดับวิกฤตบน VeloCloud ที่กำลังถูกโจมตี
Arista พบช่องโหว่ SQL Injection ระดับ Zero-day ใน VeloCloud Orchestrator ซึ่งเปิดทางให้ผู้ไม่หวังดียกระดับสิทธิ์เข้าถึงระบบได้
การโจมตีช่องโหว่บนระบบจัดการเครือข่าย VeloCloud
Arista ได้ออกคำเตือนเร่งด่วนเกี่ยวกับช่องโหว่ SQL Injection แบบ Zero-day ใน VeloCloud Orchestrator (VCO) ซึ่งทำหน้าที่เป็นระบบบริหารจัดการศูนย์กลางสำหรับโครงข่าย SD-WAN โดยช่องโหว่นี้เปิดโอกาสให้ผู้ที่สามารถเข้าถึงระบบได้ (แม้จะเป็นเพียงบัญชีผู้ใช้งานแบบอ่านอย่างเดียว) สามารถทำการยกระดับสิทธิ์ของตนเองขึ้นเป็นระดับผู้ดูแลระบบ (Operator) ส่งผลให้ผู้โจมตีสามารถควบคุมโครงสร้างพื้นฐานเครือข่ายทั้งหมดได้ทันที
คำแนะนำและแนวทางการป้องกันสำหรับองค์กร
สำหรับองค์กรที่ใช้งานระบบ VeloCloud ของ Arista จำเป็นต้องดำเนินการตรวจสอบและบรรเทาความเสี่ยงทันที ดังนี้:
- ตรวจสอบ Log การเข้าใช้งาน: ค้นหาร่องรอยความผิดปกติหรือการล็อกอินจากบัญชีที่ต้องสงสัยหรือบัญชีระดับ Read-only ที่มีการพยายามเข้าถึงฟังก์ชันที่ไม่เกี่ยวข้อง
- ติดตาม Patch อัปเดต: ตรวจสอบประกาศจาก Arista อย่างใกล้ชิดและทำการติดตั้ง Security Patch ทันทีที่ผู้ผลิตปล่อยออกมา
- จำกัดสิทธิ์การเข้าถึง: ปรับใช้หลักการ Least Privilege ในการกำหนดสิทธิ์ผู้ใช้งานบนหน้าจอจัดการ (Dashboard) และควรจำกัด IP Address ที่สามารถเข้าถึงระบบ Management Console ได้ผ่านทาง VPN หรือ Firewall เพื่อลดช่องทางการโจมตีจากภายนอก
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 00:35:17 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 00:35:17 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์