NCSC segnala una vulnerabilità VeloCloud VCO sfruttata attivamente
VeloCloud ha corretto una vulnerabilità in VeloCloud Orchestrator on-premises che consente ad attaccanti remoti di accedere a funzionalità interne privilegiate.
Le installazioni VCO on-premises esposte possono offrire accesso remoto a funzioni privilegiate, con effetti potenziali sull'intera sicurezza dell'ambiente SD-WAN.
Applicare la correzione VeloCloud, restringere l'accesso alla console web e verificare i log alla ricerca di attività anomale o segnali di compromissione.