Arista VeloCloud Orchestrator に悪用が確認された脆弱性（CVE-2026-114625）

Arista VeloCloud Orchestrator を使っているサイトの運営者と制作会社は、できるだけ早く対応が必要です。この脆弱性は、実際の攻撃で悪用されていることが公的機関によって確認されています。Arista VeloCloud Orchestrator の提供元が示す更新情報を確認し、修正版が出るまでは該当の機能を止めるか、制作会社へ相談してください。

影響を受ける製品と版

• 対象: Arista VeloCloud Orchestrator
• CVE 番号: CVE-2026-114625
• 深刻度: 高
• 悪用されやすさ（EPSS）: 0.8%（FIRST の 30 日以内に悪用される確率の推定値）
• 悪用の確認: あり（CISA KEV カタログ、2026-10-23 掲載。米国連邦機関の対応期限は 2026-10-26）
• 影響を受けるバージョン: 提供元の情報を確認してください
• 修正版: まだ登録されていません
• 公表日: 2026-10-23

公表された情報によると、この脆弱性を放置すると、第三者がサイトの情報や設定に不正に関与できる恐れがあります。影響を受けるのは、該当する版の Arista VeloCloud Orchestrator を公開サーバーで動かしているサイトです。自分のサイトが対象かどうかは、使っている版と「影響を受けるバージョン」の欄を照らし合わせて確認してください。

公式の対策

提供元の更新情報を確認してください。修正版が出るまでは、該当の機能を無効化するか、制作会社へ相談してください。

Cyber Shield での守り方

Cyber Shield Scan（AI 脆弱性診断）では、使っているライブラリや製品の版を棚卸しし、公表された脆弱性との照合と修正の優先順位づけを行います。

出典と確認日

• 情報源: CISA（米国サイバーセキュリティ・インフラセキュリティ庁）KEV カタログ
• https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199
• https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
• https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
• https://nvd.nist.gov/vuln/detail/CVE-2026-114625
• 確認日: 2026-10-25

お使いのサイトに当てはまるかを自動で調べたい場合は、無料トライアルを試すから始められます。