Arista patches actively exploited VeloCloud Orchestrator zero-day

Vulnérabilité critique exploitée dans Arista VeloCloud Orchestrator

Arista Networks a publié des correctifs pour une vulnérabilité de type “zero-day” affectant les déploiements sur site de VeloCloud Orchestrator (VCO), actuellement exploitée par des attaquants.

Points clés :

• La faille permet à des attaquants distants d’accéder aux fonctionnalités internes privilégiées du VCO sans nécessiter d’authentification ou d’interaction utilisateur.
• L’exploitation nécessite un accès réseau à l’interface web du VCO et l’utilisation de certificats d’authentification VeloCloud Edge.
• La CISA a intégré cette vulnérabilité à son catalogue de failles exploitées (KEV) et impose une remédiation rapide aux agences fédérales américaines.

Vulnérabilité :

• CVE-2026-93952 : Faille critique liée à une validation insuffisante des entrées (sévérité maximale).

Recommandations :

• Appliquer les correctifs : Mettre à jour les déploiements vers les versions sécurisées (VCO 5.2.3.16+ ou 6.4.2.8+). Des correctifs sont prévus pour les versions antérieures.
• Restreindre l’accès : Limiter l’accès à l’interface web du VCO aux seuls réseaux d’administration sécurisés.
• Surveillance : Analyser les logs web pour détecter des requêtes suspectes (caractères encodés, chemins anormaux, taux de requêtes élevé) et surveiller les connexions sortantes inattendues.
• Blocage réseau : Bloquer les adresses IP malveillantes identifiées : 142.93.149.77 et 104.248.126.159.
• Analyse forensique : En cas de compromission suspectée, conserver les logs (web, système, base de données) et contacter le support technique d’Arista (TAC).

Source