El estado de las cosas

Arista confirmó que la vulnerabilidad afecta exclusivamente a la versión On-Prem de VCO. Las versiones parcheadas son:

  • VCO 5.2.3.14 y posteriores (desde 5.2.x)
  • VCO 6.1.3.4 y posteriores (desde 6.1.x)
  • VCO 6.4.2.4 y posteriores (desde 6.4.x)
  • VCO 7.0.0.1 y posteriores (desde 7.0.x)

Las versiones Hosted y Dedicated de VCO ya estaban protegidas antes del aviso, y los productos VeloCloud Gateway y VeloCloud Edge no son vulnerables.

Por qué importa

La falla es particularmente grave por tres razones:

  • No requiere autenticación: basta con acceso a la interfaz web de VCO.
  • Exposición por defecto: Arista advierte que VCO está expuesto de fábrica y no existe configuración que elimine esa exposición.
  • Impacto total: compromete la confidencialidad, integridad y disponibilidad del orquestador y los datos que gestiona.

"Esta funcionalidad fue diseñada solo para uso interno y no debería ser accesible de forma remota", señaló Arista en su aviso de seguridad.

Lo que sabemos (y lo que no)

La compañía compartió tres direcciones IP como indicadores de ataque: 8.19.75.217, 206.72.242.124 y 206.72.242.162. También confirmó que la vulnerabilidad fue descubierta externamente y que ya hay explotación activa.

Sin embargo, Arista no ha revelado cuándo comenzaron los ataques, quién está detrás ni cuántos clientes han sido afectados. Pese a esa falta de detalles, la agencia CISA ya agregó la falla a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), lo que obliga a las agencias federales estadounidenses a aplicar parches en plazos definidos.

Qué sigue

Si actualizar de inmediato no es posible, Arista recomienda:

  • Restringir el acceso a la interfaz web de VCO solo a redes de gestión de confianza.
  • Bloquear las direcciones IP identificadas como maliciosas.
  • Revisar los registros de acceso web, logs de aplicación y del sistema en busca de actividad inusual, peticiones a URLs sospechosas y comandos no asociados a flujos administrativos.

En caso de sospechar una intrusión, la empresa sugiere preservar todos los registros (web, aplicación, sistema, base de datos) y marcas de tiempo del sistema de archivos antes de aplicar la remediación.