Arista corrige une troisième faille VeloCloud activement exploitée en trois mois
-
Arista corrige une faille zero-day VeloCloud exploitée alors que les risques liés au SD-WAN s’accentuent Arista a corrigé une faille d’injection SQL de VeloCloud Orchestrator, notée 9,9, déjà exploitée par des pirates.
Cette vulnérabilité peut permettre à un utilisateur authentifié disposant d’un accès en lecture seule d’obtenir des privilèges d’opérateur et d’usurper l’identité d’un superutilisateur. Il s’agit de la troisième vulnérabilité de VeloCloud Orchestrator activement exploitée qui a été divulguée depuis juillet.
Le 22 octobre 2026, Arista Networks a corrigé une vulnérabilité zero-day de VeloCloud Orchestrator que des pirates avaient déjà exploitée. Cette vulnérabilité expose les entreprises à des risques, car elle affecte le système utilisé pour gérer les connexions réseau entre plusieurs sites.
Comment un compte en lecture seule devient un superutilisateur L’avis 0199 d’Arista identifie la vulnérabilité comme CVE-2026-114625, une faille d’injection SQL notée 9,9 selon CVSS v3.1.
-
© Cryptopolitan
-
Arista corrige une faille zero-day VeloCloud exploitée alors que les risques liés au SD-WAN s’accentuent Arista a corrigé une faille d’injection SQL de VeloCloud Orchestrator, notée 9,9, déjà exploitée par des pirates.
Cette vulnérabilité peut permettre à un utilisateur authentifié disposant d’un accès en lecture seule d’obtenir des privilèges d’opérateur et d’usurper l’identité d’un superutilisateur. Il s’agit de la troisième vulnérabilité de VeloCloud Orchestrator activement exploitée qui a été divulguée depuis juillet.
Le 22 octobre 2026, Arista Networks a corrigé une vulnérabilité zero-day de VeloCloud Orchestrator que des pirates avaient déjà exploitée. Cette vulnérabilité expose les entreprises à des risques, car elle affecte le système utilisé pour gérer les connexions réseau entre plusieurs sites.
Comment un compte en lecture seule devient un superutilisateur L’avis 0199 d’Arista identifie la vulnérabilité comme CVE-2026-114625, une faille d’injection SQL notée 9,9 selon CVSS v3.1.
-
© Cryptopolitan