아리스타, 공격에 악용된 VeloCloud의 심각한 SQL 인젝션 제로데이 취약점에 대해 경고
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
아리스타는 10월 22일 발표한 보안 권고문을 통해, 공격자들이 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)의 제로데이 SQL 인젝션 취약점을 악용하고 있다고 밝혔다. 이 취약점으로 인해 오케스트레이터에 로그인할 수 있는 사람이라면 누구나, 읽기 권한만 있는 경우에도