CISA Flags Два активно эксплуатируемых критических флага в Коллоба онлайн и Аристе Велоклуд

США. В пятницу Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило два фактора уязвимости, которые сказались на сервере Collapa Online Built-in CODE и Arista VeloCloud Orchestrator (VCO), к известной эксплуатируемой вульгарности (KEV), ссылаясь на сообщения об активной эксплуатации диких ресурсов. Уязвимость критиков в режиме критической зависимости указана ниже - CVE-2026-110447 (оценка CVSS: 9.2) - уязвимость операционной системы инъекции в сервере CODE, который используется на платформе NextCloud, которая может позволить дистанционное исполнение кода с помощью "prox.php" при нерабочем функционировании местного сервера документов CODE. (Заполнено в сентябре 2026 года в версии 26.4.303) - CWE2026-114625 (общий показатель CVES: 9.9) - Инкорпорация SQL в серверах Arista Veloclod Orchestrator, которые могли бы дать возможность дистанционному атакующему лицу получить доступ к привилегированным внутренним функциям. (Открыто в октябре 2026 году в вариантах 5.2.318 6.1.3.10 и 6.4.2.12) Как сообщается в «Хакер ньюс» было замечено, что угрожающие субъекты эксплуатируют CVЕ-2026-100447 для использования серверов Windcloud с веб-сервером, чтобы проводить разведку и поиск крадиальных хранилищ, ар Что касается CVE-2026-114625, то для успешной эксплуатации требуется наличие сетевого доступа к вебинтерфейсу VCO и действительных заверенных сеансов на портале VCO. Минимальная требуемая роль пользователя - "Энтерпрайз читайте только". Хотя " Ариста признает, что…