← Toutes les actualités
Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée dans des attaques
Titre original (traduit automatiquement) : Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
Ce que vous pouvez faire
Appliquer sans attendre les mises à jour de sécurité publiées par Arista sur les serveurs VeloCloud Orchestrator On-Prem ; Restreindre l'accès à l'interface d'administration et vérifier la liste des comptes (notamment en lecture seule) pour supprimer ceux qui sont inutiles ; Examiner les journaux d'activité du serveur à la recherche de connexions ou de requêtes inhabituelles
À faire côté dev
Arista a publié des correctifs pour CVE-2026-114625, une injection SQL critique exploitée comme zero-day dans VeloCloud Orchestrator (VCO) On-Prem ; les administrateurs doivent appliquer les mises à jour de sécurité d'Arista, mais les articles ne précisent pas les versions corrigées.
- VeloCloud OrchestratorVeloCloud Orchestrator (VCO) On-Prem
Appliquez les mises à jour de l'avis Arista du 22 octobre ; les versions corrigées ne sont pas indiquées dans les extraits fournis.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Pourquoi c’est important
Un attaquant disposant d'un simple accès peut s'en prendre au système qui pilote tout un réseau d'entreprise, avec un risque de vol ou de manipulation de données et de prise de contrôle de la configuration réseau. Les attaques étant en cours, le risque est immédiat pour les organisations non corrigées.
Synthèse
Arista Networks a publié des correctifs pour CVE-2026-114625, une faille critique de type injection SQL dans VeloCloud Orchestrator (VCO), le système central de gestion des réseaux SD-WAN VeloCloud. Cette faille, déjà exploitée par des attaquants avant la publication du correctif (« zero-day »), touche les déploiements VCO installés sur site (On-Prem) et peut être exploitée par toute personne capable de se connecter, même avec un simple compte client en lecture seule. C'est la troisième faille zero-day exploitée dans cet outil en quatre mois.
Texte original (en anglais)
Arista has patched CVE-2026-114625, a critical SQL injection flaw in VeloCloud Orchestrator exploited as a zero-day.
Source originale
securityweek.com
3 médias en ont parlé
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks ↗
thehackernews.com · 22 oct.
Arista patches new VeloCloud Orchestrator zero-day exploited in attacks ↗
bleepingcomputer.com · 22 oct.