安全攻防
evening
新的 CVSS 10.0 VeloCloud Orchestrator 缺陷在基于证书的设置中被积极利用
2026-09-22
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Arista 于 9 月 22 日表示，攻击者正在利用本地 VeloCloud Orchestrator (VCO) 中的一个新缺陷，该服务器负责管理 VeloCloud SD-WAN 中的边缘设备。该缺陷被追踪为 CVE-2026-93952，可能允许无登录权限的远程攻击者访问内部功能并影响 VCO 主机。只有设置为使用证书验证其 Edge 的协调器才可以
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱