RecodeX 重构消息，Arista于10月22日发布安全公告称，其VeloCloud Orchestrator（VCO）存在一个SQL注入零日漏洞，且该漏洞已被攻击者实际利用。VCO是VeloCloud SD-WAN网络的集中管理系统。该漏洞允许任何能够登录编排器的人获取操作员权限，即该系统的最高控制级别，即使使用的是只读客户账户也不例外。