CVE-2026-17192 in VeloCloud Orchestrator On-Prem
Résumé
par VulDB • 27/07/2026
Une fonctionnalité de VCO ne valide pas suffisamment les données fournies par l'appelant, permettant d'effectuer des requêtes au nom de comptes locataires authentifiés vers des services internes qui ne sont autrement pas accessibles. Cette vulnérabilité nécessite un rôle minimum d'Administrateur Standard Enterprise.
Ce problème a été découvert en interne par Arista et la société n'a connaissance d'aucune utilisation malveillante de cette faille dans les réseaux clients.
If you want to get best quality of vulnerability data, you may have to visit VulDB.