CVE-2026-16812

Nome do Software Vulnerável e Versões Afetadas VeloCloud Orchestrator (VCO) on-prem (versões afetadas não especificadas)

Description Um problema de segurança na versão on-premises do orquestrador permite que um invasor remoto acesse funcionalidades internas privilegiadas, o que pode levar à injeção de comandos do sistema operacional (OS command injection). Esta funcionalidade foi destinada apenas para uso interno e não deveria ser acessível remotamente. A exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade do orquestrador e dos dados por ele gerenciados. Sabe-se que este problema está sendo explorado ativamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.