New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
Mis à jour :
Vulnérabilité critique exploitée activement dans VeloCloud Orchestrator
Une faille de sécurité critique, identifiée CVE-2026-93952, frappe les solutions sur site VeloCloud Orchestrator (VCO). Avec un score CVSS de 10.0, cette vulnérabilité permet à un attaquant distant, sans authentification préalable, de compromettre l’orchestrateur et les dispositifs Edge associés.
Points clés :
- Cible : Uniquement les orchestrateurs configurés pour utiliser l’authentification par certificat pour les périphériques Edge.
- État : La vulnérabilité est exploitée activement dans la nature.
- Impact : Accès aux fonctions internes du VCO, compromission des données gérées et accès potentiel aux équipements Edge connectés.
- Indicateurs de compromission : La présence de fichiers suspects (ex:
/usr/local/sbin/.vcnode.js,vc-sysmond) ou des en-têtes HTTP spécifiques (x-vc-opt) dans les journaux Nginx sont des signes d’infection.
Vulnérabilité :
- CVE-2026-93952 : Score CVSS 10.0.
Recommandations :
- Mise à jour immédiate : Appliquer les correctifs dès que disponibles. Les versions 5.2.3.16+ et 6.4.2.8+ sont déjà corrigées. Les versions 6.1 et 7.0 sont en attente de correctifs.
- Mesures conservatoires : En attendant le déploiement des patchs :
- Restreindre l’accès à l’interface Web du VCO aux seuls réseaux administratifs de confiance.
- Surveiller les logs d’accès pour détecter des requêtes anormales (caractères encodés, chemins suspects).
- Surveiller les flux réseau sortants non autorisés.
- Bloquer les ports sortants inutiles.
- Réponse à incident : En cas de compromission avérée, préserver les logs et le système avant toute intervention, réinitialiser les identifiants et vérifier l’intégrité des périphériques Edge.