CVE-2026-17192 in VeloCloud Orchestrator On-Prem
Zusammenfassung
von VulDB • 27.07.2026
Ein VCO-Feature validiert vom Aufrufer bereitgestellte Eingaben nicht ausreichend, wodurch Anfragen im Namen authentifizierter Mandantenkonten an interne Dienste gestellt werden können, die sonst nicht zugänglich sind. Diese Schwachstelle erfordert mindestens die Rolle „Enterprise Standard Admin“.
Dieses Problem wurde intern von Arista entdeckt; dem Unternehmen ist keine böswillige Nutzung dieses Problems in Kundennetzwerken bekannt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.