CVE-2026-86107
Orta
Təsvir
VeloCloud Edge və Gateway, autentifikasiya olunmuş overlay qonşuları arasında tunelləşdirilmiş IP fraqmentlərini emal edərkən sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi nümayiş etdirir. Bu zəiflik yalnız VeloCloud VCMP tunel protokoluna təsir göstərir. Uğurlu istismar təsirlənmiş prosesin dayanmasına və yenidən başlamasına səbəb ola bilər ki, bu da trafikin müvəqqəti kəsilməsinə gətirib çıxarır. Autentifikasiya olunmamış və overlay peer əlaqəsi qura bilməyən internet hostları həmin zəif məntiqi tetikləyə bilməzlər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulVeloCloud
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- Arista Networks VeloCloud5.2.0.0, 5.2.7.0, 6.1.5.0, 6.4.2.0 və ya daha yeni versiya
- Arista Networks VeloCloud Gateway5.2.0.0, 5.2.7.0, 6.1.5.0, 6.4.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks VeloCloud | 1.0.0.0 ≤ v < 5.2.0.0, 5.2.0.0 ≤ v < 5.2.7.0, 6.1.0.0 ≤ v < 6.1.5.0, 6.4.0.0 ≤ v < 6.4.2.0 | 5.2.0.0, 5.2.7.0, 6.1.5.0, 6.4.2.0 |
| Arista Networks VeloCloud Gateway | 1.0.0.0 ≤ v < 5.2.0.0, 5.2.0.0 ≤ v < 5.2.7.0, 6.1.0.0 ≤ v < 6.1.5.0, 6.4.0.0 ≤ v < 6.4.2.0 | 5.2.0.0, 5.2.7.0, 6.1.5.0, 6.4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.