Wat is er gebeurd
Arista Networks heeft op 22 oktober 2026 een update uitgebracht voor CVE-2026-114625, een kritieke kwetsbaarheid in VeloCloud Orchestrator. Dat is de centrale beheeromgeving voor VeloCloud SD-WAN, waarmee de netwerkverbindingen van vestigingen worden beheerd. Het lek werd al misbruikt voordat er een update was.
Het gaat om een SQL-injectie met een ernstscore tot 9,9. Een aanvaller met een geldig account, zelfs met alleen leesrechten, kan zich daarmee de hoogste beheerrechten toe-eigenen. Volgens SecurityWeek is dit al de derde misbruikte zero-day in VeloCloud Orchestrator in vier maanden.
Wie worden getroffen
Kwetsbaar zijn alle versies van VeloCloud Orchestrator ouder dan 5.2.3.18, 6.1.3.10 en 6.4.2.12. Arista heeft de door Arista gehoste omgevingen al bijgewerkt. Organisaties en dienstverleners die de Orchestrator zelf op locatie draaien, moeten de update zelf installeren.
VeloCloud wordt vooral gebruikt door grotere organisaties en door telecom- en ICT-dienstverleners die SD-WAN als dienst leveren. MKB-organisaties gebruiken het daardoor vaak zonder het te weten, via hun netwerkleverancier.
Wat betekent dit voor uw organisatie
Wie de Orchestrator overneemt, kan de netwerkverbindingen van alle aangesloten vestigingen aanpassen of verkeer omleiden. Een lek in zo een centrale beheeromgeving raakt dus niet één apparaat, maar het hele netwerk.
Dat een aanvaller wel een account nodig heeft, maakt het risico niet klein: gestolen of hergebruikte inloggegevens van een gebruiker met alleen leesrechten zijn al genoeg. Herhaald misbruik in korte tijd laat zien dat aanvallers deze beheeromgeving gericht zoeken.
Wat kunt u nu doen
- Vraag uw netwerk- of telecomleverancier of uw verbindingen via VeloCloud SD-WAN lopen en of hun Orchestrator is bijgewerkt naar 5.2.3.18, 6.1.3.10, 6.4.2.12 of nieuwer.
- Beheert u zelf een Orchestrator op locatie, installeer de update dan direct.
- Maak de beheeromgeving alleen bereikbaar vanaf vertrouwde netwerken of via een VPN, niet rechtstreeks vanaf internet.
- Controleer welke accounts toegang hebben tot de Orchestrator, verwijder accounts die niet meer nodig zijn en zet MFA aan waar dat kan.
- Bekijk de logbestanden van de Orchestrator op onverwachte aanmeldingen en nieuwe of gewijzigde beheeraccounts.