CVE-2026-17192 in VeloCloud Orchestrator On-Prem
Resumen
por VulDB • 2026-07-27
Una función de VCO no valida suficientemente la entrada proporcionada por el usuario, lo que permite realizar solicitudes en nombre de cuentas de arrendatarios autenticadas hacia servicios internos a los que normalmente no se tiene acceso. Esta vulnerabilidad requiere un rol mínimo de Enterprise Standard Admin.
Este problema fue descubierto internamente por Arista y la compañía no conoce ningún uso malicioso de esta falla en las redes de sus clientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.