CVE-2026-114625

Nome do Software Vulnerável e Versões Afetadas VeloCloud Orchestrator versões anteriores a 5.2.3.18 VeloCloud Orchestrator versões anteriores a 6.1.3.10 VeloCloud Orchestrator versões anteriores a 6.4.2.12

Description Uma falha de SQL injection autenticada existe em implantações on-premises do VeloCloud Orchestrator (VCO). Este problema permite que qualquer usuário autenticado, incluindo aqueles com a função de locatário Enterprise Read Only mais baixa, escale privilégios e se masquerade como um operador superusuário local. A exploração bem-sucedida permite o acesso a funcionalidades internas privilegiadas que não devem ser acessíveis remotamente, comprometendo potencialmente a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados. Esta falha foi explorada ativamente, com invasores utilizando-a para obter controle total do plano de gerenciamento SD-WAN, estabelecer persistência via webshells e realizar pivoteamento lateral para dispositivos Edge gerenciados.

Recommendations Atualize o VeloCloud Orchestrator para a versão 5.2.3.18 ou posterior. Atualize o VeloCloud Orchestrator para a versão 6.1.3.10 ou posterior. Atualize o VeloCloud Orchestrator para a versão 6.4.2.12 ou posterior. Restrinja o acesso à interface web do VCO apenas a redes administrativas autorizadas. Bloqueie o tráfego dos seguintes endereços IP: 74.82.197.86 e 38.54.50.151.