Navegación

Los atacantes explotan una vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator.

fuente: https://thehackernews.com/2026/07/attackers-exploit-arista-velocloud.html

Una vulnerabilidad de seguridad de máxima gravedad que afecta a las versiones locales de Arista VeloCloud Orchestrator (VCO) está siendo explotada activamente.

La vulnerabilidad, identificada como CVE-2026-16812 (puntuación CVSS: 10.0), consiste en una inyección de comandos del sistema operativo que podría permitir la ejecución de código arbitrario.

«VeloCloud Orchestrator (VCO) en las instalaciones locales presenta un problema de seguridad que podría permitir a un atacante remoto acceder a funcionalidades internas privilegiadas e impactar en el host de VCO», declaró Arista en un comunicado emitido el lunes.

Últimas noticias

28 DE OCTUBRE, 2026

Discord permitirá que motores de búsqueda indexen mensajes en servidores públicos

Discord permitirá que los motores de búsqueda indexen las discusiones en servidores descubiertos y las hagan accesibles en la web para usuarios fuera del plataf...

Leer artículo →
28 DE OCTUBRE, 2026

Polícia incauta el dominio principal de Virtualine, servicio de alojamiento protegido por metralla vinculado a ransomware y delincuencia cib...

La policía norteamericana ha incautado el dominio principal de Virtualine, un servicio de alojamiento protegido por metralla anunciado en foros de delincuencia...

Leer artículo →
28 DE OCTUBRE, 2026

Investigador Revela Cómo Fallos Lógicos Solos Crascharon Microsoft Edge en Ganancia de $175,000 en Pwn2Own

Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge...

Leer artículo →