CISA inclui falha de injeção de comandos no Arista VeloCloud Orchestrator no catálogo KEV

O NVD registrou a CVE-2026-16812 como uma vulnerabilidade de injeção de comandos no Arista VeloCloud Orchestrator On-Prem OS. A entrada também indica que a falha foi incluída no catálogo de vulnerabilidades exploradas conhecidas da CISA.

A orientação oficial determina a aplicação das mitigações do fornecedor e a avaliação da exposição dos ativos à internet. Equipes de segurança devem confirmar a versão instalada, aplicar a correção ou mitigação indicada pela Arista e documentar a decisão para cada ambiente afetado.