2026年10月22日，Arista Networks修复了VeloCloud Orchestrator的一个零日漏洞，该漏洞此前已被攻击者利用。此漏洞使企业面临风险，因为它影响了用于处理跨多个站点网络连接的系统。

只读账户如何变为超级用户

Arista发布的第0199号公告将该漏洞标识为CVE-2026-114625，这是一个SQL注入漏洞，根据CVSS v3.1标准评分为9.9分。其危险之处在于，即使攻击者仅拥有最低级别的访问权限，也能获得极高的控制权。

要利用这一漏洞，攻击者需要能够访问Web界面并持有有效的登录凭证。一旦登录成功，攻击者便可以利用SQL注入漏洞，将“企业只读”账户（该平台权限最低的角色）提升为操作员权限，并冒充超级用户。因此，该漏洞允许拥有只读权限的人员获取平台控制权。Arista确认攻击者已经利用了这一漏洞。

补丁与取证清单

本地部署的操作人员应检查其软件版本。受影响的5.2.x、6.1.x和6.4.x版本分别需要固定构建版本5.2.3.18、6.1.3.10和6.4.2.12或更高版本。托管和专用部署目前已打补丁。

据Arista称，这两次攻击均源自以下源IP地址：74.82.197.86 和 38.54.50.151。该公司建议系统管理员调查可疑的Web请求、意外的出站连接以及异常的管理员活动。它还建议将管理访问限制在可信网络中，并在疑似发生数据泄露时保留相关日志。

夏季以来第三个VeloCloud缺陷

这个SQL注入漏洞是三个月内在VeloCloud Orchestrator中报告的三个被主动利用的缺陷中的第三个。

Arista于2026年7月27日首次发布的第0144号公告涵盖了操作系统命令注入漏洞。另一个缺陷于9月22日通过第0183号公告披露。这两个缺陷的攻击方法与最新漏洞不同。

尽管这三个漏洞之间存在差异，但它们都影响了同一个中央管理平台。由于VeloCloud Orchestrator管理跨站点的连接，对平台的入侵可能会导致多个网络受到损害。

补丁滞后于漏洞利用

Verizon发布的《2026年数据泄露调查报告》显示，漏洞利用占数据泄露事件的31%。它已超过被盗凭证，成为攻击者获取网络访问权限的主要手段。这些结果强调，企业需要在攻击者利用漏洞之前修复它们。

然而，企业通常无法在攻击者利用漏洞之前完成修复工作。根据Google发布的《M-Trends 2026报告》，攻击者在可用修复方案发布前平均会利用系统漏洞七天。报告还提到了一些针对网络设备（如VPN和路由器）的威胁，这些设备缺乏标准的终端监控。

人工智能可能使情况更加危险。在另一项调查中，Google研究人员记录了攻击者使用人工智能在不到六小时内策划并执行大规模凭证收集活动的案例。该行动导致数千个第三方凭证遭到破坏。

虽然目前没有确凿证据表明人工智能在VeloCloud攻击中发挥了作用，但Google的发现表明，人工智能辅助操作可以帮助攻击者更快地行动，并可能在安全团队做出反应之前造成更大的损害。

为何连续修复对增长的市场至关重要

网络攻击可能会带来严重的财务后果。IBM的2026年研究估计，全球数据泄露的平均成本为499万美元。人们对新兴威胁的担忧也在增加。世界经济论坛发现，87%的受访者认为与人工智能相关的漏洞是2025年增长最快的网络风险。

随着越来越多的企业采用SD-WAN（软件定义广域网），潜在影响可能会扩大。SD-WAN连接多个办公室，并允许公司集中管理网络流量。Dell'Oro Group预测，到2030年，SD-WAN收入将以每年14%的速度增长。随着这些网络的扩展，受损的中央控制器可能会中断多个地点的业务运营，进而可能影响不同国家的公司。

金融市场也面临着类似的运营中断担忧。Cryptopolitan此前曾报道过针对大型对冲基金的 attempted cyberattacks（网络攻击企图），引发了关于可能溢出到加密货币市场的问题。尽管这些事件与VeloCloud攻击无关，但它们凸显了保护关键系统的重要性。对于使用VeloCloud的企业来说，这意味着应用补丁、检查早期被入侵的迹象，并保护连接其分支机构的系统。