A Arista Networks publicou, em 22 de outubro de 2026, o Aviso de Segurança 0199 revelando uma falha crítica no VeloCloud Orchestrator (VCO) on-premises, identificada como CVE-2026-114625 e com pontuação CVSS 3.1 de 9,9 (de um máximo de 10). Segundo o aviso oficial, qualquer usuário autenticado — mesmo com o papel mínimo "Enterprise Read Only" — pode escalar privilégios e se passar por um "superuser operator" local, obtendo acesso a funcionalidades internas que não deveriam estar disponíveis remotamente. A Arista afirma que a falha é sabidamente explorada ativamente (actively exploited) e já identificou dois endereços IP usados nos ataques (74.82.197.86 e 38.54.50.151). A exposição existe por padrão, sem necessidade de configuração especial, bastando acesso de rede à interface web do VCO e uma sessão autenticada válida. A falha afeta apenas versões on-premises do VCO: 5.2.x anteriores a 5.2.3.18, 6.1.x anteriores a 6.1.3.10 e 6.4.x anteriores a 6.4.2.12 — as versões hospedadas pela própria Arista (incluindo a opção Dedicated) já foram corrigidas automaticamente.

Por que isso importa para uma PME brasileira: o VeloCloud Orchestrator é a peça central de soluções de SD-WAN usadas por operadoras de telecom e provedores de serviços gerenciados (MSPs) para administrar remotamente a rede de várias empresas clientes ao mesmo tempo. Uma PME dificilmente opera esse software diretamente, mas pode depender dele sem saber, através do provedor de internet corporativa ou da empresa terceirizada que cuida da rede e dos links entre filiais. Se esse orquestrador for comprometido, um atacante pode obter visibilidade e controle sobre o tráfego de rede de todas as empresas conectadas a ele — não apenas da vítima inicial.

O que fazer agora: pergunte ao seu provedor de internet, operadora ou empresa de TI responsável pela rede da empresa se eles utilizam Arista VeloCloud Orchestrator on-premises e, em caso positivo, se já aplicaram a correção (versões 5.2.3.18, 6.1.3.10, 6.4.2.12 ou posteriores). Se sua empresa administra o próprio VCO, atualize imediatamente, restrinja o acesso à interface web a redes administrativas de confiança e revise os logs de acesso em busca dos IPs maliciosos informados pela Arista. Qualquer atividade administrativa recente incomum deve ser investigada antes de prosseguir com a correção.

Fonte primária: Aviso de Segurança 0199, Arista Networks, 22/10/2026 (CVE-2026-114625).