Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée dans des attaques
Arista confirme l’exploitation de CVE-2026-114625 dans VeloCloud Orchestrator. La faille nécessite une session authentifiée, mais peut permettre d’élever les privilèges d’utilisateurs aux droits limités.
Résumé de l’actualité
BleepingComputer a fait état le 22 octobre d’une faille d’injection SQL dans VeloCloud Orchestrator, identifiée sous la référence CVE-2026-114625. Arista a signalé une exploitation active. Un attaquant doit disposer d’un accès à l’interface web et d’une session valide ; même un utilisateur disposant de peu de privilèges peut obtenir des droits d’opérateur et usurper l’identité d’un opérateur superutilisateur local.
Les versions corrigées sont 5.2.3.18, 6.1.3.10 et 6.4.2.12. Selon les informations publiées, les installations hébergées avaient déjà reçu le correctif et les clients disposant de leurs propres déploiements devaient effectuer la mise à jour. Cette distinction est importante pour les entreprises multisites et les prestataires qui administrent des SD-WAN : il faut savoir qui assure réellement la maintenance de l’orchestrateur.
Source: BleepingComputer — 22 octobre 2026
Les points à vérifier dans votre entreprise
Confirmez si le déploiement est hébergé ou géré en propre et vérifiez sa version. Un contrat de service ne remplace pas la vérification de l’application du correctif au composant concerné.
Examinez l’activité des opérateurs et les journaux d’accès à l’interface. L’authentification requise ne rend pas la faille inoffensive si des comptes sont compromis ou peu fiables.
Notions mentionnées dans cet article: Cloud
Chez Seintec, nous vous aidons à examiner les systèmes concernés et à prioriser les mesures de protection en fonction de votre environnement. Contactez notre équipe.
Contacter SeintecService associé
Cybersécurité
Nous protégeons votre entreprise pour que son activité ne s’arrête jamais.