Qué hacer
esta semana 27 de octubre de 2026
alta · global

CISA suma a su catálogo KEV una inyección SQL en Arista VeloCloud Orchestrator

CISA agregó CVE-2026-114625, una inyección SQL en Arista VeloCloud Orchestrator, a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) por evidencia de explotación activa.

Esta semana — prioridad 1

Monitorear el boletín de seguridad de Arista para CVE-2026-114625 y aplicar el parche o actualización de firmware en cuanto el fabricante lo publique esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Eliminar la exposición directa a internet de la consola de administración de VeloCloud Orchestrator; restringir el acceso a VPN corporativa o lista de IPs administrativas esfuerzo medio · attack M1030 · cis 4.4 · iso27001 A.8.20

Este mes — prioridad 2

Desplegar o actualizar reglas de WAF/proxy que bloqueen patrones de inyección SQL dirigidos específicamente al host del Orchestrator esfuerzo bajo · attack M1031 · cis 13.3 · iso27001 A.8.23
Habilitar y centralizar logging de auditoría del Orchestrator (cambios de configuración, accesos administrativos, errores de base de datos) en el SIEM esfuerzo bajo · attack M1047 · cis 8.2 · iso27001 A.8.15

Qué necesitas tener logueado

Logs de WAF o proxy reverso que intermedie el tráfico hacia la consola de administración de VeloCloud Orchestrator
Logs de aplicación/auditoría del propio Orchestrator, si el fabricante los expone
Logs de firewall perimetral que registren conexiones hacia la IP o FQDN de gestión del Orchestrator

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-kev-arista-velocloud-orchestrator-sql-injection/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.