Arista, VeloCloud SD-WAN Orchestrator’da kritik bir SQL injection açığının aktif saldırılarda kullanıldığını açıkladı. Etkilenen taraf, orkestratöre giriş yapabilen herkes; yalnızca salt okunur müşteri hesabı olan bir kullanıcı bile bu zafiyeti kullanarak operatör yetkilerine yükselebiliyor.
Şirketin uyarısı, saldırganların yönetim katmanına erişim için bu sıfırıncı gün açığını istismar ettiğini ortaya koyuyor. Operatör yetkileri, sistem üzerindeki en yüksek kontrol seviyesini ifade ediyor ve orkestratörün yönetim işlevlerine tam erişim sağlıyor.
Salt okunur hesaptan operatör seviyesine yükselme
Açığın teknik etkisi, kimlik doğrulaması yapılmış bir kullanıcının yetki sınırlarını aşabilmesi üzerine kurulu. Güvenliği düşük görünen müşteri hesapları bile, orkestratördeki bu SQL injection zaafı üzerinden yönetici düzeyinde kontrol alabiliyor. Böylece erişim yetkileri sınırlı hesaplar, kritik yönetim yüzeyine dönüşebiliyor.
VeloCloud Orchestrator, ağ trafiğini ve bağlantı politikalarını merkezi olarak yöneten bir bileşen olduğu için, buradaki yetki yükseltme özellikle hassas kabul ediliyor. Arista’nın duyurusu, açığın yalnızca teorik bir risk olmadığını, saldırılarda aktif biçimde kullanıldığını doğrulayan nadir güvenlik bildirimlerinden biri olarak öne çıkıyor.
Arista’nın uyarısı ne anlama geliyor
Şirket, zafiyetin varlığını ve istismar edildiğini bildirirken ayrıntılı teknik sömürme zincirini paylaşmadı. Ancak açıklamanın merkezinde, orkestratör yönetim arayüzüne erişimi olan bir hesabın saldırgan için yeterli olabildiği bilgisi yer alıyor. Bu da özellikle müşteri hesaplarının ayrıcalık sınırlarının dikkatle ele alınması gerektiğini gösteriyor.
Haberin dayandığı bulgu, saldırganların doğrudan sistem açığını hedef alarak operatör ayrıcalığı elde edebildiğine işaret ediyor. Arista’nın uyarısı, VeloCloud yöneten kurumlar için erişim denetimi ve hesap yetkilerinin yeniden gözden geçirilmesi gereken bir duruma işaret ediyor.