CISA将Collabora Online与Arista VeloCloud两处高危漏洞列入在野利用清单
RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）周五将两个漏洞列入“已知被利用漏洞”（KEV）清单，并援引报告称这些漏洞已在野外遭到实际利用。
受影响产品分别为Collabora Online内置CODE Server和Arista VeloCloud Orchestrator（VCO）。其中CVE-2026-110447的CVSS评分为9.2，属严重级别。
事件追踪 · 持续发展中
Arista VeloCloud漏洞修复
持续追踪Arista VeloCloud漏洞修复相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Arista修复VeloCloud第三个在野利用漏洞并上调补丁最低版本
RecodeX 重构消息，Arista Networks针对VeloCloud产品线中一个已被在野利用的SQL注入漏洞发布修复，并上调了补丁最低版本要求。该漏洞可使持有低权限账户的已认证用户获得operator级别访问权限。Arista同时列出了三个本地部署版本分支的修复构建版本。这是VeloCloud近期第三个遭在野利用的漏洞。