Arista Networksは2026年10月22日、VeloCloud Orchestratorで実際に悪用されていたゼロデイ脆弱性にパッチを適用し、同プラットフォームで最も権限の低いアクセス権を持つ攻撃者が、複数拠点にわたるネットワーク接続を管理するシステムを掌握できていた欠陥を封じた。「ゼロデイ」という呼称は、修正策が存在する前にこの脆弱性が攻撃を受けていたことを意味する。Aristaは2025年にBroadcomからVeloCloudプラットフォームを取得した。

読み取り専用アカウントからスーパーユーザーへ

Aristaはセキュリティアドバイザリ0199でこの脆弱性を詳説し、CVE-2026-114625として特定した。これは細工された入力がデータベースクエリを操作する長年の攻撃手法であるSQLインジェクションの脆弱性で、CVSS v3.1で10点満点中9.9と評価されている。危険性は、最も低い権限階層から攻撃者がどれほどの制御権を得られるかにある。
悪用にはWebインターフェースへのアクセスと有効なログイン資格情報が必要となる。ログイン後、攻撃者はSQLインジェクションを悪用して、プラットフォームで最も権限の低いロールであるEnterprise Read Onlyアカウントをオペレーター権限へ昇格させ、スーパーユーザーになりすますことができる。実際、読み取り専用アカウントがプラットフォームの完全な制御権へと転用され得る。Aristaは、攻撃者がすでに野外でこの脆弱性を悪用したことを確認している。

パッチとフォレンジック・チェックリスト

オンプレミス環境の運用者はソフトウェアのバージョンを確認すべきである。影響を受ける5.2.x、6.1.x、6.4.x系のリリースには、それぞれ修正済みビルド5.2.3.18、6.1.3.10、6.4.2.12、または各系統のそれ以降のリリースが必要となる。Arista運営のインフラ上で動作するHostedおよびDedicated環境はすでにパッチ適用済みである。それに対し、修正済みビルドへ移行していないオンプレミス環境は現時点で依然として危険にさらされている。

Aristaによると、両攻撃は2つの送信元IPアドレス、すなわち74.82.197.86と38.54.50.151から発生したという。同社はシステム管理者に対し、不審なWebリクエスト、予期しないアウトバウンド接続、通常となる管理者アクティビティを調査するよう助言している。さらに、信頼できるネットワークに管理アクセスを制限すること、および侵入が疑われる場合に関連ログを保全することを推奨している。

夏以降で3件目のVeloCloud脆弱性

このSQLインジェクションは、3カ月以内にVeloCloud Orchestratorで報告された3件目の悪用中脆弱性である。Aristaのアドバイザリ0144は2026年7月27日に初めて発行され、コマンドインジェクション脆弱性を取り上げた。また、別の脆弱性は9月22日にアドバイザリ0183を通じて開示された。両者とも今回の脆弱性とは異なる攻撃手法が用いられていたが、3件すべてが同じ中央管理プラットフォームに影響を与えた。

VeloCloud Orchestratorは複数拠点にわたる接続を集中管理しているため、同プラットフォームへの侵入は複数のネットワークを同時に危険にさらす可能性がある。

パッチは悪用後に到着

業界データは、悪用が修復を上回るというパターンを反映している。Verizonの2026年データ侵害調査報告書（2026 Data Breach Investigations Report）は、脆弱性の悪用がデータ侵害の31%を占め、盗まれた資格情報を追い越し、攻撃者がネットワークへのアクセスに用いる主要な手法になったことを明らかにした。この結果は、攻撃者が悪用する前に企業が脆弱性を修正する必要性を浮き彫りにしている。

しかし実際には、企業がそれを頻繁にできないのが現状だ。GoogleのM-Trends 2026レポートは、修正策が利用可能になるまで攻撃者がシステム脆弱性を平均7日間悪用していることを明らかにした。同レポートはまた、標準的なエンドポイント監視が整備されていないVPNやルーターなどのネットワーク機器への脅威についても指摘している。

AIがこのリスクを一段と高める可能性がある。別の調査で、Googleの研究者らは、攻撃者がAIを用いて大規模な資格情報収集キャンペーンを6時間以内に計画・実行し、数千件の第三者の資格情報が漏洩した事例を記録している。VeloCloud攻撃にAIが関与したという確証はないものの、Googleの調査結果は、AI支援型の攻撃がセキュリティチームが対応できる前に攻撃者をより速く動かし、より大きな被害をもたらし得ることを示している。

連続する修正が成長市場で重要な理由

サイバー攻撃は深刻な経済的損失をもたらし得る。IBMの2026年の調査は、データ侵害の世界平均コストを499万ドルと推定した。新興の脅威への懸念も高まっている。世界経済フォーラムは、回答者の87%が2025年にAI関連の脆弱性を最も急速に拡大するサイバーリスクとみなしたことを明らかにした。

複数の拠点を接続し、企業がネットワークトラフィックを集中管理できるソフトウェア定義型WAN（SD-WAN）の採用が進むにつれ、潜在的な影響は拡大する可能性がある。Dell'Oro Groupは、2030年までSD-WAN収益が年率14%成長すると予測している。こうしたネットワークが拡大する中、中央コントローラーが侵害されれば、複数拠点にわたる業務が混乱し、異なる国の企業に影響が及ぶ可能性がある。

金融市場も同様に業務混乱への懸念に直面している。Cryptopolitanは以前、大手ヘッジファンドに対するサイバー攻撃の試みを報じ、暗号資産市場への波及の可能性に疑問を投げかけた。これらの事件はVeloCloud攻撃とは別のものであるが、重要システムを保護することの重要性を浮き彫りにしている。

VeloCloudを利用する企業にとっての優先事項は、入手可能なパッチの適用、過去の侵害の痕跡の確認、そして支店ネットワークをつなぐシステムの保護である。