Gravedad Máxima: Inyección de Comandos en Soluciones SD-WAN de Arista
En las últimas horas, se ha confirmado la explotación activa de una vulnerabilidad de severidad crítica que afecta a las versiones on-premises de Arista VeloCloud Orchestrator (VCO). El fallo, identificado como CVE-2026-16812, ha alcanzado la puntuación máxima de 10.0 en el sistema CVSS, lo que subraya un riesgo extremo para las infraestructuras corporativas que dependen de esta solución de orquestación de red.
La vulnerabilidad es del tipo inyección de comandos del sistema operativo. En términos técnicos, esto significa que un atacante remoto podría enviar instrucciones maliciosas al servidor para ejecutar código arbitrario sin necesidad de autenticación previa. Esto compromete no solo la confidencialidad de los datos gestionados, sino también la integridad y disponibilidad de todo el ecosistema de red bajo el control del orquestador.
¿A quién afecta esta vulnerabilidad?
Arista ha señalado que el problema reside en una funcionalidad diseñada exclusivamente para uso interno que, por error, quedó accesible de forma remota. Las versiones afectadas son las siguientes:
- VCO 5.2.x anteriores a la versión 5.2.3.14
- VCO 6.1.x anteriores a la versión 6.1.3.4
- VCO 6.4.x anteriores a la versión 6.4.2.4
- VCO 7.0.x anteriores a la versión 7.0.0.1
Impacto empresarial y riesgos asociados
Para una organización, el compromiso del orquestador VeloCloud es crítico, ya que esta plataforma gestiona los dispositivos VeloCloud Edge. Un atacante que tome el control del VCO podría potencialmente extender su acceso a estos dispositivos finales, permitiéndole rotar credenciales, monitorear la actividad de los administradores o alterar el estado de la red corporativa de forma malintencionada.
La agencia estadounidense CISA ya ha incluido este fallo en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), instando a las organizaciones a aplicar los parches de seguridad de manera inmediata.
Recomendaciones de seguridad de Intedya
Desde el equipo de ciberseguridad de Intedya, recomendamos a los responsables de TI y CISO seguir estas pautas de mitigación urgente:
- Actualización Inmediata: Migrar a las versiones corregidas proporcionadas por el fabricante lo antes posible.
- Restricción de Acceso: Si la actualización no puede realizarse de inmediato, se debe restringir el acceso a la interfaz web del VCO únicamente a redes administrativas de confianza mediante listas de control de acceso (ACL) o VPN.
- Monitoreo de Logs: Revisar los registros de acceso web y del sistema en busca de actividad sospechosa proveniente de direcciones IP desconocidas o cambios no autorizados en la configuración.
- Vigilancia de Red: Supervisar cualquier actividad de red saliente inesperada desde el host del orquestador, lo cual podría indicar una comunicación con servidores de comando y control (C2).
Este incidente se suma a otros ataques recientes contra infraestructuras críticas de red, como los detectados en soluciones de Fortinet y bibliotecas de Alibaba, lo que refuerza la necesidad de mantener una política de gestión de vulnerabilidades proactiva y rigurosa.
Fuentes
- The Hacker News — Attackers Exploit Arista VeloCloud Orchestrator Command Injection Flaw
https://thehackernews.com/2026/07/attackers-exploit-arista-velocloud.html