Arista Networks 於 2026 年 10 月 22 日修補了其 VeloCloud Orchestrator 中一個遭活躍利用的零時差漏洞，堵住了一個讓持有平台最低存取權限的攻擊者能夠奪取系統控制的缺陷，該系統用於管理跨多個據點的網路連線。「零時差」一詞反映該漏洞在修復方案存在之前即已遭受攻擊。Arista 於 2025 年從 Broadcom 收購了 VeloCloud 平台。

從唯讀帳戶到超級使用者

Arista 在安全公告 0199中詳細說明了此漏洞，將其識別為 CVE-2026-114625，這是一個 SQL 插入漏洞——一種歷史悠久的攻擊類型，透過精心建構的輸入操縱資料庫查詢——在 CVSS v3.1 評分中獲得 9.9 分（滿分 10 分）。其危險之處在於攻擊者從最低權限層級即可取得多大的控制權。
利用此漏洞需要能夠存取網頁介面並持有有效的登入憑證。登入後，攻擊者可利用 SQL 插入將 Enterprise Read Only 帳戶——平台上權限最低的角色——提權至操作員權限並冒充超級使用者。實際上，一個唯讀帳戶即可被轉變為對平台的完全控制。Arista 確認攻擊者已在實際環境中利用此漏洞。

修補程式與鑑識檢查清單

地端部署的營運者應確認其軟體版本。受影響的 5.2.x、6.1.x 及 6.4.x 版本系列分別需要修復版本 5.2.3.18、6.1.3.10 及 6.4.2.12，或各系列中較新的版本。運行於 Arista 營運基礎設施上的 Hosted 與 Dedicated 部署已完成修補。尚未升級至修復版本的地端部署在此期間仍處於暴露狀態。

根據 Arista 的說法，兩起攻擊均源自兩個來源 IP 位址：74.82.197.86 及 38.54.50.151。該公司建議系統管理員調查可疑的網頁請求、異常的對外連線以及不尋常的管理員活動，並建議將管理存取限制於受信任的網路，以及在懷疑遭入侵時保留相關日誌。

今夏以來第三個 VeloCloud 漏洞

這次 SQL 插入是三個月內 VeloCloud Orchestrator 通報的第三個遭活躍利用的漏洞Arista 於 2026 年 7 月 27 日首次發布的公告 0144涵蓋了一個命令插入漏洞，而另一個漏洞則於 9 月 22 日透過公告 0183揭露。兩者的攻擊手法均與最新漏洞不同，但三個漏洞影響的都是同一套中央管理平台。

由於 VeloCloud Orchestrator 管理跨多個據點的連線，平台一旦遭入侵，可能同時危及多個網路。

修補程式在漏洞利用之後才到位

產業數據反映了漏洞利用速度快於修補速度的模式。Verizon 的2026 年資料外洩調查報告發現，漏洞利用佔資料外洩事件的 31%，已超越竊取憑證，成為攻擊者取得網路存取權的主要手法。這些結果凸顯了企業必須在攻擊者利用漏洞之前完成修補的必要性。

實務上，企業往往無法做到。Google 的 M-Trends 2026 報告發現，攻擊者在修復方案可用之前，平均利用系統漏洞達七天之久。該報告也強調了針對 VPN 與路由器等缺乏標準端點監控的網路設備的威脅。

AI 可能使風險更加尖銳。在另一項調查中，Google 研究人員記錄到攻擊者利用 AI 在不到六小時內規劃並執行了一場大規模憑證竊取行動，危及數千個第三方憑證。目前沒有確鑿證據顯示 AI 在 VeloCloud 攻擊中扮演角色，但 Google 的研究發現顯示，AI 輔助的行動可協助攻擊者加快速度，並可能在資安團隊做出回應之前造成更大的損害。

為何持續修補對成長中的市場至關重要

網路攻擊可能帶來嚴重的財務後果。IBM 的2026 年研究估計，全球資料外洩的平均成本為 499 萬美元。對新興威脅的疑慮也日益升高：世界經濟論壇發現，87% 的受訪者認為 AI 相關漏洞是 2025 年成長最快的網路風險。

隨著更多企業採用 SD-WAN——即軟體定義廣域網路，可連接多個辦公室並讓企業集中管理網路流量——潛在影響可能進一步擴大。Dell'Oro Group 預測，到 2030 年 SD-WAN 營收將以每年 14% 的速度成長。隨著這類網路的擴張，中央控制器一旦遭入侵，可能會中斷多個據點的業務運作，並可能影響不同國家的企業。

金融市場也面臨類似的營運中斷疑慮。Cryptopolitan 先前報導過針對大型避險基金的網路攻擊企圖，引發了是否可能波及加密貨幣市場的疑問。這些事件與 VeloCloud 攻擊無關，但凸顯了保護關鍵系統的重要性。

對於運行 VeloCloud 的企業而言，優先事項是套用現有的修補程式、檢查是否曾遭入侵的跡象，並保護連接其分支網路的系統。