CVE-2026-16812: Arista VeloCloud Orchestrator's Actively Exploited Command Injection Día Cero

Desglose técnico de la inyección de comandos pre-auth activada de cero días en Arista VeloCloud SD-WAN Orchestrator.

James Luther

31 Jul 2026 — 1 min read

📌

Serie de Redondas de Seguridad: Semana del 31 de julio de 2026 • 5 min de lectura

Los actores de la amenaza explotaron activamente un comando de preauthentication inyección de cero días en Arista VeloCloud SD-WAN Orchestrator, permitiendo a los atacantes remotos secuestrar implementaciones WAN definidas por software.

🚨

Inteligencia de Vulnerabilidades: CVE ID: CVE-2026-16812 (CWE-78: OS Command Injection) Severidad: Crítico 9.8 (Zero-Day In-The-Wild) Meta: Arista / VMware VeloCloud SD-WAN Orchestrator portal

Qué afectó

Portales Arista VeloCloud Orchestrator expuestos a internet público sin habilitación IP.

Remediación

✅

Action: Apply Arista's hotfix update and isolate SD-WAN orchestrator portals behind enterprise VPN or zero-trust access brokers.

🧭

Más profundas calas de la Ronda de esta semana: CVE-2026-59309 > 59310: VMware vCenter Auth Bypass > RCE CVE-2026-16232: Punto de comprobación SmartConsole Auth Bypass MCBS Breach: 1.26M Registros de pacientes de salud ← Volver a la vista semanal: Redondeo completo

Resumen de Seguridad: Salto de Directorio CVSS 10.0 en GitLab en CISA KEV, RCE en Adobe Commerce y Desbordamiento en FortiOS (Edición Fin de Semana — 14 de Septiembre de 2026)

Informe ejecutivo de fin de semana: Salto de directorio CVSS 10.0 en GitLab (CVE-2026-85706), RCE en Adobe Commerce (CVE-2026-75650) y exploits en Fortinet.

Security Roundup: GitLab Maximum CVSS 10.0 Arbitrary File Read in CISA KEV, Adobe Commerce Critical RCE, and FortiOS Heap Overflow (Weekend Edition — September 14, 2026)

Executive weekend threat intelligence briefing: GitLab CVSS 10.0 file read in CISA KEV (CVE-2026-85706), Adobe Commerce RCE (CVE-2026-75650), and Fortinet exploits.

Aviso SecOps: Protección de Repositorios Git Autogestionados y Pasarelas de Comercio Electrónico Frente a Ataques Activos

Guía estratégica para aislar instancias de GitLab, rotar secretos de integración continua y proteger pasarelas de comercio electrónico.

SecOps Advisory: Securing Self-Managed Git Repositories and E-Commerce Edge Gateways from Active Exploitation

Strategic security playbook for isolating self-managed GitLab instances, rotating pipeline secrets, and defending e-commerce platforms from active attacks.