CVE-2026-17192 in VeloCloud Orchestrator On-Prem
Сводка
по VulDB • 27.07.2026
Функция VCO недостаточно проверяет входные данные, предоставляемые вызывающей стороной, что позволяет отправлять запросы от имени авторизованных учетных записей арендаторов к внутренним службам, которые в противном случае недоступны. Для эксплуатации этой уязвимости требуется как минимум роль Enterprise Standard Admin.
Данная проблема была обнаружена внутри компании Arista; компания не знает о каких-либо злонамеренных случаях использования данной проблемы в сетях клиентов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.