CVE-2026-17192 in VeloCloud Orchestrator On-Prem
요약
\~에 의해 VulDB • 2026. 07. 27.
VCO 기능에서 호출자가 제공한 입력을 충분히 검증하지 않아, 인증된 테넌트 계정을 대신하여 일반적으로 접근할 수 없는 내부 서비스에 요청이 수행될 수 있습니다. 이 취약점에는 최소 Enterprise Standard Admin 역할이 필요합니다.
본 문제는 Arista가 내부적으로 발견했으며, 해당 회사는 고객 네트워크 내에서 본 문제가 악의적으로 사용되고 있다는 사실을 인지하지 못하고 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.