Nach Angaben von Arista kann ein entfernter Angreifer über die Schwachstelle auf privilegierte interne Funktionen zugreifen und den VCO-Host beeinträchtigen: „Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der von ihm verwalteten Daten gefährden." Auf einem betroffenen System könne jeder authentifizierte Nutzer Operator-Rechte erlangen und sich als lokaler „superuser operator" ausgeben. Dazu zähle auch der Zugriff auf Funktionen, die ausschließlich für den internen Gebrauch gedacht und nicht für einen entfernten Zugriff vorgesehen sind.

Gehostete VCO-Installationen hat das Unternehmen bereits gepatcht; sie laufen in den Versionen 5.2.3.18 oder neuer, 6.1.3.10 oder neuer sowie 6.4.2.12 oder neuer.

Bis zum Einspielen der Updates empfiehlt Arista mehrere Gegenmaßnahmen:

  • Verbindungen von bekannten bösartigen IP-Adressen überwachen
  • den Zugriff auf die VCO-Weboberfläche auf administrative Netze beschränken
  • jüngste Administratoraktivitäten auf ungewöhnliche Änderungen prüfen
  • die VCO-Webzugriffsprotokolle auf verdächtige Aktivitäten durchsehen, etwa Anfragen mit ungewöhnlichen URL-artigen Pfadbestandteilen, kodierten Zeichen, Verweisen auf lokale oder interne Dienste sowie hohen Anfrageraten

Zudem sollten Sicherheitsteams die IP-Adressen 74.82.197.86 und 38.54.50.151 blockieren, die bei den laufenden Angriffen beobachtet wurden.

„Besteht der Verdacht einer Kompromittierung, sollten Betreiber die VCO-Webzugriffsprotokolle, Backend-Anwendungsprotokolle, Systemprotokolle, Datenbankprotokolle und relevante Dateisystem-Zeitstempel vor der Bereinigung sichern, soweit dies betrieblich möglich ist", so Arista. Für weitere Unterstützung verweist das Unternehmen auf sein Technical Assistance Center (TAC).

In diesem Jahr hat Arista bereits drei weitere aktiv ausgenutzte Zero-Day-Schwachstellen geschlossen, die das Extensible Operating System (EOS) und lokale VeloCloud-Orchestrator-Installationen betrafen: CVE-2026-7473 im Mai, CVE-2026-16812 im Juli und CVE-2026-93952 im September.

Arista Networks ist ein Fortune-500-Unternehmen und zählt gemessen am Umsatz zu den größten US-Konzernen; weltweit nutzen mehr als 10.000 Kunden seine Produkte.