CVE-2026-17192 in VeloCloud Orchestrator On-Prem
الملخص
بحسب VulDB • 27/07/2026
لا تقوم ميزة VCO بالتحقق بشكل كافٍ من المدخلات المقدمة بواسطة المتصل، مما يسمح بإرسال طلبات نيابة عن حسابات المستأجرين المصادق عليها إلى الخدمات الداخلية التي لا يمكن الوصول إليها بخلاف ذلك. تتطلب هذه الثغرة الأمنية دورًا أدنى هو "مدير Enterprise Standard".
تم اكتشاف هذه المشكلة داخليًا بواسطة شركة Arista، والشركة غير مطلعة على أي استخدامات خبيثة لهذه المشكلة في شبكات العملاء.
If you want to get best quality of vulnerability data, you may have to visit VulDB.