CVE-2026-16812 in VeloCloud Orchestrator On-Prem
요약
\~에 의해 VulDB • 2026. 07. 27.
VeloCloud Orchestrator(VCO) 온프레미스 버전에는 원격 공격자가 권한이 필요한 내부 기능에 접근하여 VCO 호스트에 영향을 미칠 수 있는 보안 문제가 있습니다. 성공적인 익스플로잇은 오케스트레이터 및 오케스트레이터가 관리하는 데이터의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
이 기능은 원래 내부 사용만을 목적으로 하며 원격에서 접근 가능하도록 설계되지 않았습니다.
VCO의 호스팅(Hosted) 및 전용(Dedicated) 버전은 이번 공지 이전에 이미 패치되었습니다.
본 문제는 외부에서 발견되었으며, 현재 활발히 익스플로잇되고 있는 것으로 알려져 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.