← Toutes les actualités
La CISA ajoute une vulnérabilité exploitée connue au catalogue
Titre original (traduit automatiquement) : CISA Adds One Known Exploited Vulnerability to Catalog
Titre original (traduit automatiquement) : CISA Adds One Known Exploited Vulnerability to Catalog
Vérifier si votre organisation utilise Collabora Online (serveur CODE intégré) ou Arista VeloCloud Orchestrator ; Appliquer sans attendre les correctifs publiés par Collabora et Arista ; Limiter l'exposition sur Internet de ces services tant qu'ils ne sont pas à jour
Si vous exploitez le CODE Server intégré de Collabora Online (via Nextcloud), passez à la version 26.4.303 et supprimez les fichiers shx*.php résiduels ; la faille d'Arista VeloCloud Orchestrator est aussi exploitée, mais les articles ne citent aucun correctif.
Supprimez les fichiers shx*.php résiduels et considérez comme potentiellement exposées les données accessibles au compte du serveur web (identifiants, secrets).
Pas encore corrigé, à surveiller
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Des attaquants exploitent déjà ces failles, qui peuvent permettre de prendre le contrôle de systèmes ou d'accéder à des données. Les organisations qui utilisent ces produits sans les avoir mis à jour sont directement exposées.
Synthèse
L'agence américaine de cybersécurité CISA a ajouté deux failles à son catalogue des vulnérabilités activement exploitées (KEV) : la CVE-2026-110447, une injection de commandes dans le serveur CODE intégré à Collabora Online, et la CVE-2026-114625, une injection SQL dans Arista VeloCloud Orchestrator. Des preuves d'exploitation réelle ont motivé cet ajout. La CISA rappelle que la directive BOD 26-04 oblige les agences fédérales américaines à corriger rapidement et invite toutes les organisations à faire de même.
U. S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog.
Source originale
securityaffairs.com
U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog ↗
securityaffairs.com · 24 oct.
CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud ↗
thehackernews.com · 24 oct.
CISA Adds One Known Exploited Vulnerability to Catalog ↗
cisa.gov · 23 oct.