تزریق SQL فعالانه در VeloCloud Orchestrator و ادغام SD-WAN در Mist و Aruba Central

خبرنامه‌ی هفتگی Nemertes در ابتدای این هفته به دو خبر مهم دنیای SD-WAN اشاره کرد:

آسیب‌پذیری VeloCloud Orchestrator

یک آسیب‌پذیری بحرانی تزریق SQL در VeloCloud Orchestrator (کنسول مدیریت متمرکز SD-WAN) گزارش شده که به‌طور فعال مورد بهره‌برداری قرار گرفته است. از آن‌جا که Orchestrator کل شبکه‌ی شعب را کنترل می‌کند، نفوذ به آن می‌تواند به همه‌ی شعب سرایت کند.

• اگر از نسخه‌ی خود-میزبان استفاده می‌کنید، فوراً وصله کنید.
• دسترسی به رابط مدیریتی را به شبکه‌ی مدیریت محدود کنید.
• لاگ تغییرات پیکربندی را برای تغییرات ناشناخته بررسی کنید.

HPE و SD-WAN در Mist و Aruba Central

HPE اعلام کرد قابلیت‌های SD-WAN را به پلتفرم‌های مدیریت ابری Mist و Aruba Central می‌آورد. این حرکت ادامه‌ی روند ادغام مدیریت LAN، WLAN و WAN در یک کنسول واحد است.