Arista Networks-Aktie: Aktiv ausgenutzte VeloCloud-Lücke erreicht CVSS 9,90
Veröffentlicht am: 29.10.2026 um 17:53 Uhr | Redaktionelle Verantwortung: Rafael Müller, Chefredakteur AD HOC NEWSNeue Sicherheitsmeldung zu Arista
- Die Schwachstelle betrifft VeloCloud Orchestrator in lokalen Installationen.
- Arista stuft seine EOS-basierten Netzwerkprodukte als nicht betroffen ein.
- Die Veröffentlichung der Ergebnisse zum dritten Quartal ist für den 03.11.2026 angekündigt.
Arista Networks (ISIN US0404132054) meldet eine aktiv ausgenutzte Sicherheitslücke in VeloCloud Orchestrator mit einem CVSSv3.1-Wert von 9,90. In der Sicherheitsmitteilung von Arista vom 22.10.2026 wird der Fehler als aktiv ausgenutzt beschrieben.
Privilegien durch SQL-Injection
Die Schwachstelle CVE-2026-114625 ermöglicht authentifizierten Nutzern mit der niedrigsten integrierten Rolle den Zugriff auf Betreiberrechte. Arista beschreibt eine SQL-Injection, durch die Angreifer sich als lokaler Superuser-Operator ausgeben können.
Betroffen sind lokale VeloCloud-Orchestrator-Installationen vor den Versionen 5.2.3.18, 6.1.3.10 und 6.4.2.12. Gehostete VCO-Varianten, einschliesslich dedizierter Umgebungen, sind laut Arista bereits korrigiert.
EOS-Produkte nicht betroffen
Die Mitteilung grenzt das Risiko auf VeloCloud Orchestrator On-Premises ein. EOS-basierte Switches und weitere Arista-Plattformen werden in der betroffenen Produktliste nicht genannt.
Für Betreiber empfiehlt Arista ein Upgrade auf eine korrigierte VCO-Version. Bis dahin sollen Zugriffe auf die Weboberfläche beschränkt, Protokolle überwacht und die genannten verdächtigen IP-Adressen geprüft werden. Die Sicherheitsmeldung erweitert damit den zuletzt gelesenen deutschen Bericht über PHP-Risiken um einen eigenständigen Fehlerkern.
Kurs vor dem Bericht
Die Arista Networks-Aktie notiert am 29.10.2026 um 15:42 Uhr bei Lang & Schwarz mit 166,43 Euro. Der nächste Unternehmensbericht betrifft das dritte Quartal 2026 und soll am 03.11.2026 nach dem US-Handel erscheinen, wie Arista Networks angekündigt hat.
Den weiteren Handelsverlauf zeigt der laufend aktualisierte Realtime-Kurs der Arista Networks-Aktie.
Arista Networks im Überblick
- Unternehmen: Arista Networks, Inc.
- ISIN: US0404132054
- Ticker: ANET
- Heimatbörse: NYSE
- Kurs Lang & Schwarz (Stand 29.10.2026, 15:42 Uhr): 166,43 Euro
- Sektor / Branche: Technologie / Computer-Hardware
Zum Marktumfeld: Marktbericht S&P 500.
