Arista VCO 零時差漏洞遭利用：已登入帳戶可取得高權限
Arista 旗下 SD-WAN 集中管理平台 VeloCloud Orchestrator（VCO）出現嚴重漏洞 CVE-2026-114625。iThome 報道指出，Arista 已確認漏洞正遭積極利用，美國網絡安全及基礎設施安全局（CISA）其後亦表示掌握利用證據，並將其列入已遭利用漏洞清單（KEV）。
不過，這並非毋須登入便可發動的遠端攻擊。按 Arista 公告所述，攻擊者須先通過身分驗證，才可利用這個 SQL 注入漏洞。因此，企業應同時檢視 VCO 帳戶、存取權限及可疑登入活動，不能只把焦點放在套用修補程式。
可取得甚麼權限？
iThome 指出，成功利用漏洞的已驗證攻擊者，有機會取得 operator 權限，進一步冒充本機的 superuser operator，並使用原本僅限內部、理應不能遙距執行的功能。
這類風險的焦點在於 VCO 的集中管理角色：若管理平台帳戶已被盜用，攻擊者或可把原有帳戶權限擴大至更高層級。這是根據漏洞影響所作的風險分析，實際可接觸的配置與後續影響仍取決於個別部署及權限設定；現有資料未交代完整攻擊鏈或受害規模。
IT 團隊應先做的事
使用 VeloCloud SD-WAN 的企業及託管服務商，可優先採取以下處理次序：
- 盤點所有自建 VCO 部署，確認運行版本及負責管理團隊。
- 依 Arista 針對 CVE-2026-114625 的官方公告，確認受影響版本、適用修補版本及緩解措施，並儘快安排更新。
- 審核 VCO 的帳戶清單，移除不再需要的帳戶和權限，特別留意具管理能力的帳戶。
- 查核近期登入及管理操作紀錄，調查異常帳戶活動或不尋常的高權限操作。
漏洞的 CVSS v3 評分為 9.9，CVSS v4 評分為 9.4。由於已有遭利用證據，修補優先次序不應只按分數判斷；對管理平台直接暴露於較大存取範圍、或帳戶管理較複雜的環境，更應先確認是否存在高權限帳戶被濫用的跡象。
本港企業若有使用 VeloCloud SD-WAN，下一步應是把 VCO 納入資產及身分權限盤點，並追蹤 Arista 官方更新，以核實修補覆蓋範圍和後續指引。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
