인증서 기반 환경에서 CVSS 10.0 등급의 VeloCloud Orchestrator 취약점이 현재 활발히 악용되고 있음
New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
아리스타(Arista)는 9월 22일, 공격자들이 VeloCloud SD-WAN의 엣지(Edge) 장치를 관리하는 서버인 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 취약점을 악용하고 있다고 밝혔다. CVE-2026-93952로 추적되는 이 취약점을 통해, 로그인 권한이 없는 원격 공격자가 내부 시스템에 대한 권한을 획득할 수 있다.