VeloCloud Orchestrator(VCO) 온프레미스 권한 상승 및 내부 기능 접근 취약점 (CVE-2026-114625) 보안 권고

영향받는 벤더 / 생태계

VMware, Broadcom, Arista

대상 컴포넌트 / 패키지

VeloCloud Orchestrator (VCO)

권고문 발행일

2026-10-22

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

VeloCloud Orchestrator (VCO) 온프레미스(On-premise) 설치형 버전

파급 효과

인증된 일반 사용자가 'superuser operator' 권한을 획득하여 오케스트레이터 전체 제어 및 관리 데이터 탈취 가능

권장 조치

제조사 제공 최신 보안 패치를 즉시 적용하고 관리 인터페이스에 대한 네트워크 접근 제어 강화

영향받는 제품 및 버전 범위

VeloCloud Orchestrator 온프레미스(On-premise) 버전 전체. (단, 클라우드 호스팅 및 전용(Dedicated) 버전은 제조사에 의해 이미 패치 완료됨)

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

보안 패치 적용: 제조사(Broadcom/VMware 또는 Arista)의 지원 페이지를 통해 CVE-2026-114625 대응 패치가 포함된 최신 버전으로 업그레이드하십시오.
네트워크 격리: VCO 관리 인터페이스(GUI/API)가 공인 인터넷에 직접 노출되지 않도록 방화벽 및 ACL 설정을 확인하십시오. VPN 또는 신뢰할 수 있는 내부망(Management VLAN)에서만 접근을 허용해야 합니다.
로그 분석: 오케스트레이터의 감사 로그(Audit Logs)를 검토하여 일반 사용자가 관리자 기능을 호출하거나, 비정상적인 SQL 쿼리 패턴이 발생하는지 모니터링하십시오.

bash

# 예시: 관리 인터페이스 접근 제한 (iptables 기준)
iptables -A INPUT -p tcp --dport 443 -s [관리자_IP_대역] -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

온프레미스 환경 운영자는 즉시 패치 여부를 확인하고, 패치 적용 전까지 관리 인터페이스의 외부 접근을 전면 차단하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

본 취약점은 VeloCloud Orchestrator(VCO)의 입력값 검증 미흡으로 발생하는 SQL 인젝션(CWE-89) 취약점입니다. 공격자는 이미 인증된 낮은 권한의 계정을 가지고 있더라도, 특수하게 조작된 쿼리를 통해 데이터베이스의 권한 테이블을 조작하거나 인증 로직을 우회할 수 있습니다. 이를 통해 로컬 'superuser operator'로 신분을 위장(Masquerading)하여, 원래 외부에서 접근 불가능하도록 설계된 내부 전용 기능에 접근할 수 있게 됩니다. CVSS 9.9의 치명적인 점수와 CISA KEV 등재 사실은 이 취약점이 실제 공격에 활발히 악용되고 있음을 시사하며, SD-WAN 인프라 전체의 기밀성, 무결성, 가용성을 완전히 붕괴시킬 수 있습니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator. On an affected system, any authenticated user can gain operator privileges and masquerade as a local "superuser operator" user. This includes access to functionality that is intended for internal use only and which is not intended to be remotely accessible. Hosted, including Dedicated, versions of VCO were impacted and have already been patched.

https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199

Source: psirt@arista.com · Mitigation, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-114625

Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: