Exploitée par des piratesCVSS 10.0Votre entreprise
CVE-2026-93952 · Arista VeloCloud Orchestrator
Logiciel qui gère et contrôle les réseaux d'entreprise · Au catalogue des failles exploitées depuis le 22 septembre 2026
Le risque
Un pirate peut accéder à des fonctionnalités sensibles et compromettre les données du réseau.
Que faire
Installez la dernière mise à jour d'Arista VeloCloud Orchestrator dès que possible.
À faire côté dev
Arista a publié des correctifs pour CVE-2026-114625, une injection SQL critique exploitée comme zero-day dans VeloCloud Orchestrator (VCO) On-Prem ; les administrateurs doivent appliquer les mises à jour de sécurité d'Arista, mais les articles ne précisent pas les versions corrigées.
- VeloCloud OrchestratorVeloCloud Orchestrator (VCO) On-Prem
Appliquez les mises à jour de l'avis Arista du 22 octobre ; les versions corrigées ne sont pas indiquées dans les extraits fournis.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée dans des attaques
Détails techniques : CVE-2026-93952 sur cve.org (nouvel onglet)
1 source suivie par le Signal Clair en parle.