Arista Networks 披露其 VeloCloud Orchestrator（VCO）中一个 CVSS 3.1 满分 10.0 的关键漏洞（CVE-2026-93952）已被在野积极利用——这不是理论评估，而是已确认有攻击者正在利用漏洞攻击脆弱系统。

VeloCloud Orchestrator 是管理 SD-WAN 环境中 Edge 设备的服务器。该漏洞属于输入验证不当（improper input validation），由外部发现，网络攻击向量、无需前期权限、无需用户交互。成功利用可让远程攻击者访问特权内部功能并影响 Orchestrator 主机，破坏 Orchestrator 及其管理数据的机密性、完整性和可用性。

受影响的是本地部署（on-premises）的 VeloCloud Orchestrator；托管和专用 VCO 环境同样受影响，但已由服务提供商修补完毕——这让责任边界清晰起来：自管基础设施的运营者需要自己识别相关版本并升级到修复版本，而修复不能回答"在修复版本安装之前，Orchestrator 是否已被访问过"这一事件响应问题。

VeloCloud Orchestrator 的架构位置比普通端点应用敏感得多：SD-WAN 平台集中管理跨分支机构、数据中心、云环境的连接性，编排层是网络资产中的高信任组件。攻陷这一管理层暴露的不只是主机本身——配置、拓扑、管理信息以及与受管基础设施关联的数据，对攻击者都有实际运营价值。

9 月 Arista 发布了多项 VeloCloud 公告，包括软件更新和管理工作流中的独立问题。CVE-2026-93952 的不同之处在于 Arista 明确确认了利用正在发生。公告没有公开攻击者、受害者、利用规模或发现方式——这些未知数不应从严重性评分中推断。

管理面漏洞之所以反复成为焦点，正是因为它集中了对地理分散基础设施的控制权。对运行本地部署 VCO 的企业：立即升级，并审查 Orchestrator 的访问日志与配置完整性。

本文编译自 Cyber Insider / Security Online，原文地址：https://cyberinsider.co.uk/arista-says-velocloud-flaw-actively-exploited/