NoticiasNews

CISA añade al catálogo KEV fallas de Arista VeloCloud (SD-WAN) y Collabora Online: ya se explotanCISA adds Arista VeloCloud (SD-WAN) and Collabora Online flaws to KEV: both are being exploited

2026-10-24

El viernes 23 de octubre de 2026, la agencia estadounidense CISA añadió dos vulnerabilidades críticas a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) por haber indicios de explotación real, según reportó The Hacker News el 24 de octubre.

Arista VeloCloud Orchestrator: CVE-2026-114625

Es una inyección SQL con puntuación CVSS 9.9 en las versiones locales (on-premise) del orquestador VeloCloud, una plataforma de SD-WAN que suele usarse para conectar sucursales con la red central. Para aprovecharla, el atacante necesita acceso de red a la interfaz web y una sesión autenticada con, como mínimo, el rol de solo lectura empresarial. Arista afirma que se sabe que está siendo explotada, aunque no la atribuye a ningún actor ni indica cuántas organizaciones están afectadas. Compartió dos direcciones IP geolocalizadas en Japón: 74.82.197[.]86 y 38.54.50[.]151. Las versiones corregidas son 5.2.3.18, 6.1.3.10 y 6.4.2.12. Es el tercer fallo de VCO explotado desde julio de 2026.

Collabora Online: CVE-2026-110447

Afecta al servidor integrado CODE de Collabora Online (richdocumentscode), usado con Nextcloud. Es una inyección de comandos con CVSS 9.2 que puede permitir ejecución remota de código mediante proxy.php. Se han observado atacantes instalando una web shell en servidores Nextcloud para reconocimiento y búsqueda de almacenes de credenciales, gestores de contraseñas y billeteras cripto. Se corrige en la versión 26.4.303.

Qué deben revisar los equipos de TI y soporte

  • Actualizar VeloCloud Orchestrator y Collabora CODE a las versiones corregidas; las agencias federales de EE. UU. tienen plazo hasta el 26 de octubre.
  • Revisar quién tiene acceso a la interfaz del orquestador y bloquear las IP indicadas cuando corresponda.
  • Buscar web shells o actividad inusual en servidores Nextcloud.
  • Tener un plan de contingencia: si la red que conecta las sucursales se ve afectada, la atención al público se detiene.

Fuente: The Hacker News, 24 de octubre de 2026.

Continuidad en sucursales y en soporte

Una falla en la infraestructura de red no es solo un tema de seguridad: se traduce en filas, tickets urgentes y clientes sin atención. Servigo365 ayuda a los equipos de soporte a registrar incidentes, priorizarlos con SLA y dejar trazabilidad de cada parche y cada cambio. Nexturno permite ordenar turnos y colas en sucursales y medir tiempos de espera, para reaccionar con datos cuando algo afecta la operación presencial. Procesos claros y datos ordenados reducen el impacto de cualquier incidente.

On Friday, October 23, 2026, the U.S. agency CISA added two critical vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog after evidence of real-world exploitation, The Hacker News reported on October 24.

Arista VeloCloud Orchestrator: CVE-2026-114625

It is a SQL injection with a CVSS score of 9.9 in on-premise versions of the VeloCloud orchestrator, an SD-WAN platform often used to connect branches to the central network. To exploit it, an attacker needs network access to the web interface and an authenticated session with at least the Enterprise Read Only role. Arista says it is known to be actively exploited, although it does not attribute the activity to any actor or say how many organizations are affected. It shared two IP addresses geolocated in Japan: 74.82.197[.]86 and 38.54.50[.]151. Fixed versions are 5.2.3.18, 6.1.3.10 and 6.4.2.12. This is the third VCO flaw exploited since July 2026.

Collabora Online: CVE-2026-110447

It affects the Collabora Online built-in CODE server (richdocumentscode), used with Nextcloud. It is a command injection with CVSS 9.2 that can allow remote code execution through proxy.php. Attackers have been observed planting a web shell on Nextcloud servers for reconnaissance and to hunt for credential stores, password manager artifacts and crypto wallets. It is fixed in version 26.4.303.

What IT and support teams should check

  • Update VeloCloud Orchestrator and Collabora CODE to the fixed versions; U.S. federal agencies have until October 26.
  • Review who can reach the orchestrator interface and block the listed IPs where appropriate.
  • Look for web shells or unusual activity on Nextcloud servers.
  • Have a contingency plan: if the network connecting branches is affected, in-person service stops.

Source: The Hacker News, October 24, 2026.

Continuity at branches and in support

A network infrastructure flaw is not just a security matter: it turns into queues, urgent tickets and customers left unattended. Servigo365 helps support teams log incidents, prioritize them with SLAs and keep a trail of every patch and change. Nexturno lets you organize turns and queues at branches and measure waiting times, so you can react with data when something disrupts in-person operations. Clear processes and organized data reduce the impact of any incident.

← Volver al blog← Back to blog