امنیت سایبری
CISA آسیب‌پذیری SQL Injection در Arista VeloCloud Orchestrator را به فهرست KEV افزود
این نهاد می‌گوید بر اساس شواهد، آسیب‌پذیری CVE-2026-114625 در حال بهره‌برداری است و از سازمان‌ها می‌خواهد رفع آن را در اولویت بگذارند.
CISA آسیب‌پذیری CVE-2026-114625 در Arista VeloCloud Orchestrator را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری (KEV) اضافه کرده است. این آسیب‌پذیری از نوع SQL Injection است و CISA می‌گوید شواهدی از بهره‌برداری فعال از آن وجود دارد.
دستورالعمل عملیاتی الزام‌آور BOD 26-04 از نهادهای اجرایی فدرال آمریکا می‌خواهد آسیب‌پذیری‌های پرخطر ثبت‌شده در KEV را، به‌ویژه در دارایی‌هایی که از اینترنت در دسترس‌اند و بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، سریع‌تر برطرف کنند. این دستورالعمل همچنین انتظارهای پایه‌ای را برای بررسی احتمال نفوذ مهاجمان پیش از نصب وصله تعیین می‌کند.
این الزام مستقیماً شامل نهادهای اجرایی فدرال است؛ بااین‌حال، CISA از همهٔ سازمان‌ها خواسته است مدیریت آسیب‌پذیری را بر پایهٔ ریسک انجام دهند و رفع موارد ثبت‌شده در KEV را در اولویت قرار دهند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗
رد این داستان در رادار
خبرهای مرتبط از آرشیو منتشرشده