Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

1 minute de lecture

Mis à jour :

Arista corrige une faille zero-day activement exploitée dans VeloCloud Orchestrator

Arista Networks a publié des correctifs pour une vulnérabilité critique affectant les déploiements sur site de son portail de gestion VeloCloud Orchestrator (VCO). Cette faille, actuellement exploitée par des attaquants, permet à un utilisateur authentifié d’élever ses privilèges pour obtenir un accès administrateur total (“superuser operator”) et d’interagir avec des fonctionnalités internes sensibles.

Vulnérabilité

  • CVE-2026-114625 : Injection SQL critique permettant une élévation de privilèges. Elle nécessite un accès à l’interface web et une session authentifiée valide, mais peut être exploitée avec une faible complexité sans interaction utilisateur.

Points clés

  • Impact : Atteinte à la confidentialité, à l’intégrité et à la disponibilité du système de gestion et des données associées.
  • Versions corrigées : Les correctifs sont inclus dans les versions 5.2.3.18+, 6.1.3.10+ et 6.4.2.12+.
  • Attaques observées : Des adresses IP malveillantes ont été identifiées dans le cadre de ces attaques : 74.82.197.86 et 38.54.50.151.

Recommandations

  • Mise à jour : Appliquer immédiatement les correctifs fournis par Arista.
  • Atténuation immédiate :
    • Restreindre l’accès à l’interface web du VCO aux seuls réseaux administratifs sécurisés.
    • Bloquer les adresses IP suspectes mentionnées ci-dessus.
  • Surveillance :
    • Analyser les journaux d’accès web pour détecter des requêtes anormales (caractères encodés, chemins suspects, taux de requêtes inhabituel).
    • Rechercher toute activité administrative inhabituelle ou non autorisée.
  • Forensics : En cas de compromission suspectée, conserver les journaux d’application, de base de données, système et d’accès avant toute intervention et contacter le support technique (TAC) d’Arista.

Source

Vous pourriez aimer