velocloud orchestrator'da yeni kritik açık, aktif olarak sömürülüyor

arkadaşlar, arista’nın velocloud orchestrator’ında ciddi ciddi bir açık bulunmuş. CVE-2026-93952 denen bu zafiyet cvss 10.0 puanına sahip, yani maksimum kritikalite. şu anda aktif olarak sömürülüyor, hemen atlayın işin başına.

nedir bu velocloud orchestrator meselesi?

kısacası, velocloud orchestrator (vco) sd-wan ağlarınızı yöneten sunucu. edge cihazlarınızı buradan kontrol ediyorsunuz. bu açık, sertifika tabanlı kimlik doğrulama kullanan kurulumları hedef alıyor. yani güvenli olduğunu düşündüğünüz sistemlerin çoğu bu kategoride olabilir.

açık ne yapıyor?

CVE-2026-93952 açığı sayesinde saldırganlar:

• giriş yapmadan vco’ya erişebiliyor
• iç fonksiyonları çalıştırabiliyor
• vco ana bilgisayarını etkileyebiliyor

spoiler: bu uzaktan kod çalıştırma (rce) demek. yani saldırgan direkt sisteminize komut gönderebiliyor.

etkilenen sistemler

yapmanız gerekenler

şimdi ne yapacaksınız, hadi bakalım:

1. adım - durumu kontrol edin:

# vco versiyonunuzu kontrol edin
curl -s https://vco-sunucunuz/api/2.0/system/info | grep version

# sertifika tabanlı auth kullanıyor musunuz kontrol edin
# vco arayüzüne girin > Settings > Authentication
# "Certificate-based" seçeneği varsa siz de etkilenisiniz

2. adım - acil güncelleme atın: arista’nın en son yamasını indirin ve test ortamında deneyin. yedek almadan yapmayın şu işi, sonra ağlarsınız.

3. adım - ağ seviyesinde koruma:

# vco sunucusuna erişimi kısıtlayın
# sadece bilinen edge cihazlarından bağlantıya izin verin

# firewall kuralı örneği:
# VCO_IP:443 - sadece edge cihazlarının IP'lerinden
# VCO_IP:8443 - sadece yönetim ağından

4. adım - loglara bakın:

# saldırı belirtileri için loglara göz atın
tail -f /var/log/vco/vco.log | grep -i "unauthorized\|failed\|error"

# şüpheli bağlantıları kontrol edin
netstat -an | grep ESTABLISHED | grep 443

geçici çözümler (yamayı hemen uygulayamıyorsanız)

• vco sunucusuna ağ erişimini kısıtlayın, sadece güvenilir edge cihazlardan bağlantı kabul edin
• vco’yu izole bir vlan’a koyun
• edge cihazlarınızın versiyonlarını güncelleyin, en azından saldırı yüzeyini azaltın
• vco’nun tüm api endpoint’lerini disable edin (kullanmıyorsanız)

dikkat edilecek noktalar

edit: arista bu açığı yayınladıktan sonra kısa sürede patch yayınladı ama saldırganlar zaten sömürüyor. hemen yamalayın, boş durma.

spoiler: eğer sertifika tabanlı auth kullanan bir velocloud kurulumunuz varsa, bu açık sizin için maksimum tehdit demek. saldırgan direkt sisteminize giriyor, yetki yükseltme falan gerekmiyor.

kaynaklar

• CVE-2026-93952 - NVD
• The Hacker News - Orijinal Haber
• Arista VeloCloud Security Advisory

Bu içerik yapay zeka tarafından oluşturulmuştur.