更新時間：2026/09/24 14:17:08
發佈時間：2026/09/24 14:17:08
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Arista網路設備管理平臺VeloCloud Orchestrator（VCO）地端部署版本存在不當輸入驗證漏洞（CVE-2026-93952），遠端攻擊者可利用此漏洞存取具權限的內部功能，成功利用可能影響VCO主機及其管理資料的機密性、完整性及可用性。
此漏洞利用條件包括VCO已設定VeloCloud Edge至VCO的憑證式身分驗證、攻擊者取得VeloCloud Edge驗證憑證中的公開部份，以及可透過網路存取VCO Web介面；利用過程不需要VCO tenant或operator登入憑證。
二、已揭露攻擊活動說明
1. Arista已確認此漏洞已遭利用。
2. CISA已納入漏洞利用清單。[2]
三、F-ISAC彙整Arista所提供入侵威脅指標如附檔。
▶ 漏洞資訊
⌵
名稱：
CVE-2026-93952
描述：
使用版本：CVSS 3.1
分析分數：10.0
參考來源：Arista
▶ 影響平台
⌵
影響平台-系統：
1. VeloCloud Orchestrator On-Prem 5.2.x：5.2.3.15（含）以前版本受影響，建議升級至5.2.3.16或以上版本。
2. VeloCloud Orchestrator On-Prem 6.1.x：6.1.3.7（含）以前版本受影響，目前尚未釋出修補版本，建議持續關注官方安全公告。
3. VeloCloud Orchestrator On-Prem 6.4.x：6.4.2.7（含）以前版本受影響，建議升級至6.4.2.8或以上版本。
4. VeloCloud Orchestrator On-Prem 7.0.x：7.0.0.2（含）以前版本受影響，目前尚未釋出修補版本，建議持續關注官方安全公告。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 針對目前尚未釋出修補版本的受影響版本，建議持續關注官方安全公告，並於修補版本發布後儘速套用最新安全更新。
3. 若無法立即套用修補程式，建議限制VCO Web介面僅允許受信任的管理網路存取。
4. 官方表示本漏洞無單一明確的入侵威脅指標，建議綜合檢視VCO Web存取日誌、後端應用程式日誌及系統日誌，確認是否存在異常URL路徑、編碼字元或高頻請求，以及來自已知惡意來源IP之存取、VCO主機非預期的對外HTTP或HTTPS網路活動、與管理者操作不符的敏感設定變更、未預期的命令執行、檔案建立、資料庫匯出或封存，以及VCO資料庫內容、組態資料、設備清單、憑證或金鑰等異常存取情形。
5. 若懷疑系統已遭入侵，建議於進行修復作業前，保留VCO Web存取日誌、後端應用程式日誌、系統日誌、資料庫日誌及相關檔案系統時間戳記，以利後續調查。
6. 建議會員可透過單位內設備觀察是否曾有對這些（可疑）IP之連線紀錄，進行分析及風險評估（建議確認連線請求者是否為正常或合法的連線），並依照既有防護設備採取對應防護措施。建議會員可定期檢視入侵威脅指標之觸發情形，如長時間未觸發，則可評估移除或調整處理方式（例如由封鎖轉為監控）。另可依自身需求及不同類型入侵威脅指標之時效性差異評估檢視頻率，例如IP位址、網域名稱、URL及E-mail等通常變動較快，可每1至3個月重新檢視一次；而檔案雜湊值（Hash）等檔案特徵型指標相對穩定，通常不易因時間經過而改變其惡意特性，故可適度延長保留期限。
▶ IoC資料欄位
⌵
| 類別 | 內容 |
|---|---|
| HASH(MD5) | dc78e206eaeadec59fc5801fe4556bd0 |
| IPv4 | 104.248.126.159 |
| IPv4 | 142.93.149.77 |
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 | Arista |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202609-0026
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞