CISA, Arista VeloCloud Orchestrator Zafiyetini Aktif Sömürü Listesine Ekledi

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), CVE-2026-114625 kodlu zafiyeti, aktif olarak sömürüldüğüne dair kanıtlar nedeniyle Bilinen Sömürülen Zafiyetler (KEV) kataloğuna ekledi. Arista VeloCloud Orchestrator yazılımını etkileyen bu açık, bir SQL Injection zafiyeti olarak tanımlanıyor.

Söz konusu zafiyet, kötü niyetli siber aktörler tarafından sıkça tercih edilen bir saldırı vektörü olması nedeniyle federal ağlar için ciddi bir risk oluşturuyor. CISA, bu tür zafiyetlerin sistem üzerinde tam kontrol sağlama potansiyeli taşıdığını belirterek, kurumların bu açığı öncelikli olarak ele alması gerektiğini vurguluyor.

Federal Sivil Yürütme Şubesi (FCEB) kurumları için geçerli olan BOD 26-04 direktifi, KEV kataloğunda yer alan yüksek riskli zafiyetlerin hızla yamalanmasını zorunlu kılıyor. CISA, bu direktifin yalnızca federal kurumları bağlasa da, tüm organizasyonların risk tabanlı bir zafiyet yönetimi benimsemesini ve kataloğa eklenen bu gibi kritik açıkları önceliklendirmesini tavsiye ediyor.

İlginizi çekebilir · Zafiyetler & CVEAtlassian, Data Center ve Sunucu Ürünlerindeki 75 Zafiyeti Yamaladı