CVE-2026-114625について、当社が権限を持つVeloCloud Orchestratorの読み取り専用の棚卸しを手伝ってください。
根拠はArista Security Advisory 0199とCISA KEVの最新版です。参照URL・確認日時・対象版を明記してください。資料を取得できなければ、その旨を示して推測しないでください。
私が渡すのは匿名化した資産ID、製品名、完全な稼働版、Hosted/自社運用の区別、保守担当、接続可能なネットワークの分類、ロール一覧、更新履歴、ログ保持期間だけです。認証情報、管理URL、顧客情報、生ログは要求しないでください。
VCOとEdge/Gatewayを区別してください。読み取り専用アカウントがあることや、クラウドVM上にあることを安全の根拠にしないでください。サポート終了版・不明版は未確認としてください。
出力は、資産ID、影響判定と根拠、未確認事項、次に確認する人、修正計画、変更後の確認、過去の侵害調査を分けた表にしてください。事実・提案・不明を区別してください。
攻撃再現、外部スキャン、更新、再起動、アクセス制限、アカウント変更、ログ削除は実行しないでください。変更は計画までとし、人によるレビューを前提にしてください。更新完了と侵害なしを同一視せず、最後に未確認の期間と判断を保留すべき点を列挙してください。