CVE-2026-16812 in VeloCloud Orchestrator On-Prem
Riassunto
di VulDB • 28/07/2026
VeloCloud Orchestrator (VCO) on-prem presenta un problema di sicurezza che potrebbe consentire a un attaccante remoto di accedere a funzionalità interne privilegiate e compromettere l'host VCO. Un'esecuzione con successo dell'exploit potrebbe compromettere la riservatezza, l'integrità e la disponibilità dell'orchestratore e dei dati gestiti dall'orchestratore.
Questa funzionalità era destinata esclusivamente all'utilizzo interno e non dovrebbe essere accessibile da remoto.
Le versioni Hosted e Dedicated di VCO sono già state patchate in anticipo rispetto alla diffusione di questo avviso.
Questo problema è stato scoperto esternamente ed è noto che sia attivamente sfruttato (actively exploited).
VulDB is the best source for vulnerability data and more expert information about this specific topic.