Arista Networks 于2026年10月22日修复了其 VeloCloud Orchestrator 中一个遭活跃利用的零日漏洞，堵住了允许拥有平台最低访问权限的攻击者夺取该系统的漏洞——该系统用于管理跨多个站点的网络连接。“零日”一词意味着在修复方案出现之前，该漏洞就已遭到攻击。Arista 于2025年从 Broadcom 手中收购了 VeloCloud 平台。

从只读账户到超级用户

Arista 在安全公告 0199中详细说明了该漏洞，将其标识为 CVE-2026-114625，这是一个 SQL 注入漏洞——一种由来已久的攻击类型，攻击者通过构造输入操纵数据库查询——CVSS v3.1 评分为9.9分（满分10分）。其危险之处在于，攻击者即使拥有最低权限层级，也能获得多大的控制权。
利用该漏洞需要访问 Web 界面并持有有效的登录凭据。登录后，攻击者可利用 SQL 注入将 Enterprise Read Only 账户——平台权限最低的角色——提升至操作员权限并冒充超级用户。实际上，只读账户可被转化为对平台的完全控制。Arista 已确认攻击者在野外利用了该漏洞。

补丁与取证清单

本地部署的运营商应核对其软件版本。受影响的 5.2.x、6.1.x 和 6.4.x 版本线分别需要升级至修复版本 5.2.3.18、6.1.3.10 和 6.4.2.12，或相应版本线中更新的版本。运行在 Arista 运营基础设施上的 Hosted 和 Dedicated 部署已完成修复。尚未迁移至修复版本的本地部署在此期间仍处于暴露状态。

据 Arista 称，两起攻击均源自以下两个源 IP 地址：74.82.197.86 和 38.54.50.151。该公司建议系统管理员调查可疑的 Web 请求、异常的出站连接以及异常的管理员活动，并建议将管理访问权限限制在可信网络内，在疑似遭入侵时保留相关日志。

夏季以来第三个 VeloCloud 漏洞

此次 SQL 注入是三个月内 VeloCloud Orchestrator 报告的第三个遭活跃利用的漏洞。Arista 于2026年7月27日首次发布的公告 0144涵盖了一个命令注入漏洞，而另一个漏洞则于9月22日通过公告 0183披露。两者采用的攻击方法均与最新漏洞不同，但三者影响的都是同一个中央管理平台。

由于 VeloCloud Orchestrator 管理着跨多个站点的连接，该平台一旦被入侵，可能同时危及多个网络。

补丁晚于攻击到来

行业数据反映出漏洞利用速度快于修复速度的模式。Verizon 的《2026年数据泄露调查报告》发现，漏洞利用占数据泄露事件的31%，已超越窃取凭据成为攻击者获取网络访问权的主要手段。这一结果凸显了企业在攻击者利用漏洞之前加以修复的必要性。

但在实践中，企业往往无法做到。Google 的 M-Trends 2026 报告发现，攻击者利用系统漏洞的平均时间为七天，之后修复方案才可用。该报告还强调了对 VPN 和路由器等缺乏标准端点监测的网络设备的威胁。

AI 可能进一步加剧这一风险。在另一项调查中，Google 研究人员记录到攻击者利用 AI 在不到六小时内策划并执行了一场大规模凭据收集行动，致使数千个第三方凭据泄露。目前尚无确凿证据表明 AI 参与了 VeloCloud 攻击，但 Google 的研究结果表明，AI 辅助的行动可以帮助攻击者更快行动，可能在安全团队作出响应之前造成更大破坏。

连续修复为何对不断增长的市场至关重要

网络攻击可能带来严重的财务后果。IBM 的2026年研究估计，全球数据泄露的平均成本为499万美元。对新兴威胁的担忧也在加剧：世界经济论坛发现，87%的受访者认为与 AI 相关的漏洞是2025年增长最快的网络风险。

随着更多企业采用 SD-WAN（软件定义广域网，它连接多个办公地点并允许企业集中管理网络流量），潜在影响可能进一步扩大。Dell'Oro Group 预测，到2030年 SD-WAN 收入将保持14%的年均增长。随着此类网络的扩张，一旦中央控制器被攻破，可能扰乱多个地点的业务运营，甚至影响到不同国家的公司。

金融市场也面临类似的运营中断担忧。Cryptopolitan 此前报道过针对大型对冲基金的网络攻击企图，引发了对可能波及加密市场的疑问。这些事件与 VeloCloud 攻击无关，但凸显了保护关键系统的重要性。

对于运行 VeloCloud 的企业而言，优先事项是应用现有补丁、排查此前是否已有入侵迹象，并保护连接各分支网络的系统。