Alcance e impacto
A vulnerabilidade é uma injeção de SQL (CWE-89) no VCO on-premises, com CVSS 9,9. Um usuário autenticado consegue obter privilégios de operador e assumir a identidade de um superusuário local.
A correção está disponível em 5.2.3.18 para a linha 5.2, 6.1.3.10 para a linha 6.1 e 6.4.2.12 para a linha 6.4. Confirme no aviso 0199 da Arista qual linha está em uso antes de planejar a janela.
Ação imediata
- Atualize o VCO para a versão corrigida da sua linha e valide a saúde dos edges após a mudança.
- Restrinja a interface de gerenciamento do orquestrador a redes de administração confiáveis e remova exposições públicas.
- Revise contas locais, papéis e permissões; remova acessos que não tenham justificativa operacional.
- Preserve logs de autenticação e de atividade administrativa antes de qualquer rotina de limpeza.
Investigação e recuperação
Procure criação ou promoção de contas, mudanças de papel, sessões de operador fora de janela e alterações inesperadas em configurações de overlay, edges e políticas. Se houver indício de acesso indevido, rotacione credenciais administrativas e valide a configuração do orquestrador antes de retomar a operação normal.