أريستا تصدر تحديثاً لمعالجة ثغرة صفرية في VeloCloud
أصدرت شركة أريستا نتووركس تحديثات أمنية طارئة لمعالجة ثغرة أمنية حرجة من نوع يوم الصفر تُستغل في هجمات نشطة وتؤثر على عمليات نشر VeloCloud Orchestrator المحلية، داعية المشرفين إلى اتخاذ تدابير فورية.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل الثغرة الأمنية في VeloCloud Orchestrator
أطلقت شركة أريستا نتووركس تحديثات أمنية هامة لمعالجة ثغرة أمنية حرجة من نوع يوم الصفر تُستغل حالياً في هجمات نشطة، وتؤثر هذه الثغرة على عمليات النشر المحلية لبرمجية VeloCloud Orchestrator والمعروفة اختصاراً بـ VCO. وتُعد هذه البرمجية بوابة إدارة تعتمد على الويب، وتساعد مسؤولي الشبكات على تكوين ومراقبة وإدارة شبكات النطاق الواسع المعرفة بالصソフトウェア (SD-WAN) والأجهزة الطرفية المرتبطة بها.
تم تتبع هذه الثغرة الخطيرة وتحتسب في السجلات تحت المعرف المعتمد، حيث أشارت التقارير الصادرة عن BleepingComputer إلى أن الخلل يمكن أن يسمح للمهاجمين الذين يمتلكون صلاحيات أساسية، وإمكانية الوصول إلى واجهة ويب VCO، وجلسة مصادقة صالحة، بتصعيد صلاحياتهم من خلال هجمات حقن SQL منخفضة التعقيد والتي لا تتطلب أي تفاعل من المستخدم.
وحسب ما أوضحه Sergiu Gatlan في التغطية الصحفية، فإن هذه الهجمات تستغل نقاط ضعف هيكلية في كيفية معالجة المدخلات ضمن واجهات الإدارة المحلية، مما يفرض على فرق الأمان الاستجابة السريعة وتطبيق التحديثات المتاحة فوراً لحماية البنى التحتية الحساسة للشركات.
طبيعة المخاطر والتأثيرات المحتملة على الأنظمة
أوضحت الشركة في التفاصيل التقنية للثغرة أن منصات VeloCloud Orchestrator المحلية تعاني من مشكلة أمنية قد تسمح لمهاجم عن بُعد بالوصول إلى وظائف داخلية مميزة والتأثير على مضيف VCO. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تقويض سرية وسلامز وتوافرية المنسق والبيانات التي تتم إدارتها من خلاله.
وذكرت Arista said أن أي مستخدم مصادق عليه على نظام متأثر يمكنه اكتساب امتيازات المشغل والتظاهر بأنه مستخدم محلي بصلاحيات "مشغل متميز فائق". ويشمل ذلك الوصول إلى وظائف مخصصة للاستخدام الداخلي فقط والتي لا يُفترض أن تكون قابلة للوصول عن بُعد تحت أي ظرف طبيعي.
تُمثل هذه المخاطر تحدياً كبيراً لمديري الأمان والشبكات، نظراً لأن المهاجم الذي يتمكن من تجاوز الحواجز الأولية يمكنه التحرك بحرية نسبية داخل الشبكة الإدارية للشركة، مما يستدعي تدقيقاً مستمراً لسجلات النظام والوصول إلى الويب لكشف أي نشاط غير طبيعي في مراحل مبكرة.
حالة التصحيحات والإصدارات الآمنة المتوفرة
أعلنت الشركة المصنعة أنها قامت بالفعل بتصحيح عمليات نشر VCO المُستضافة التي تعمل بالإصدار 5.2.3.18 أو الأحدث، وكذلك الإصدار 6.1.3.10 أو الأحدث، إضافة إلى الإصدار 6.4.2.12 أو الأحدث. ويأتي هذا الإصدار الطارئ ضمن سلسلة من المعالجات الأمنية التي أطلقتها الشركة خلال العام الحالي لمعالجة ثغرات حرجة سابقة.
يُذكر أن الشركة قامت في وقت سابق من هذا العام بمعالجة ثغرات أخرى نشطة من نوع يوم الصفر، شملت الإصدارات المرتبطة بالمعرفات الأمنية السابقة مثل CVE-2026-7473 التي تم إصلاحها في مايو، وCVE-2026-16812 في يوليو، فضلاً عن ثغرة CVE-2026-93952 التي أُصلحت في سبتمبر، والتي تؤثر على نظام التشغيل القابل للتوسيع EOS وعمليات نشر VeloCloud Orchestrator المحلية.
إرشادات التخفيف وتدابير الحماية العاجلة
إلى أن تتمكن المؤسسات والشركات من نشر التصحيحات بالكامل على كافة أنظمتها، قدمت الشركة مجموعة من التوصيات الإرشادية للمشرفين. تتضمن هذه التدابير مراقبة الاتصالات القادمة من عناوين IP المعروفة بخبثها، وتقييد الوصول إلى واجهة ويب VCO بحيث يقتصر على شبكات الإدارة الموثوقة فقط، مع مراجعة النشاط الإداري الأخير لرصد أي تغييرات غير معتادة.
كما يُنصح مسؤولو الأنظمة بمراجعة سجلات وصول الويب الخاصة بـ VCO بحثاً عن أي نشاط مشبوه، مثل الطلبات التي تحتوي على مكونات مسار غير معتادة تشبه عناوين URL، أو الرموز المشفرة، أو الإشارات إلى الخدمات المحلية أو الداخلية، فضلاً عن معدلات الطلبات العالية بشكل مريب.
حذرت الشركة فرق الأمن السيبراني بضرورة حظر عناوين IP المحددة التي رُصدت خلال الهجمات المستمرة. وفي حال الاشتباه بحدوث اختراق فعلي، يجب على المشغلين الحفاظ على سجلات الوصول وسجلات التطبيقات والنظام وقواعد البيانات قبل الشروع في عمليات المعالجة متى ما أمكن ذلك تشغيلياً.
خلفية عن الشركة ومكانتها في السوق التقني
تُعد أريستا نتووركس شركة مدرجة ضمن قائمة Fortune 500، وتُصنف كواحدة من أكبر الشركات الأمريكية من حيث الإيرادات، حيث تضم قاعدة عريضة تتجاوز 10,000 عميل على مستوى العالم. هذا الحجم الكبير وانتشار حلولها الشبكية يجعلها هدفاً متكرراً للهجمات المتقدمة والموجهة التي تستهدف البنى التحتية الحساسة للاتصالات وإدارة الشبكات.
تؤكد التقارير الأمنية الحديثة على أهمية الاستجابة السريعة للثغرات الحرجة، خصوصاً تلك التي تستهدف منصات الإدارة المركزية. ومع تكرار اكتشاف ثغرات يوم الصفر في البرمجيات المؤسסية، تواصل الشركات المصنعة تعزيز آليات المراقبة وتوفير التحديثات الفورية للحد من مخاطر الاختراق وتحقيق أقصى درجات الأمان لعملائها.
المصادر
- BleepingComputerArista patches new VeloCloud Orchestrator zero-day exploited in attacks
تابع التسلسل الزمني
أخبار مرتبطة
بالو ألتو تحذر من ثغرة خطيرة في أنظمة PAN-OS تستغل بالهجمات
أصدرت شركة بالو ألتو نتوركس تحديثات أمنية عاجلة لمعالجة ثغرة حرجة من نوع الصفر-يوم في أنظمة PAN-OS، والتي تم استغلالها في هجمات استهدفت جدران الحماية.
تحذير طارئ من دروبال بشأن ثغرة حرجة في Commerce Core
أصدر فريق دروبال تحذيراً عاجلاً لمديري المواقع لتصحيح ثغرة تجاوز صلاحيات حرجة في وحدة Commerce Core التي تستخدمها آلاف المواقع وتتعرض لاستغلال نشط.
اختراق ملحق Claude Code على منصة Cursor لزرع أبواب خلفية
تعرض نحو خمسة آلاف مطور لخطر برمجيات خبيثة بعد توزيع نسخة مخترقة من ملحق Claude Code عبر متجر إضافات Cursor لمدة أحد عشر ساعة.
مخاطر احتفاظ شركات الاتصالات بسجلات المكالمات لسنوات طويلة
تكشف تقارير تقنية عن مخاطر احتفاظ شركات الاتصالات بسجلات المكالمات والرسائل لسنوات، مما يعرض خصوصية المستخدمين للخطر في حال اختراق البيانات.
