Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks

1 minute de lecture

Mis à jour :

Vulnérabilité critique « Zero-Day » dans Arista VeloCloud Orchestrator

Arista a émis une alerte concernant une faille de sécurité critique par injection SQL dans le système de gestion VeloCloud Orchestrator (VCO), actuellement exploitée par des attaquants.

Points clés :

  • Impact : La vulnérabilité permet à tout utilisateur authentifié (même avec un compte en lecture seule) d’élever ses privilèges au niveau « super-utilisateur » (opérateur), offrant un contrôle total sur l’orchestrateur et les données associées.
  • Gravité : Score CVSS de 9.9.
  • Exploitation : Nécessite un accès réseau à l’interface web du VCO et des identifiants de connexion valides.
  • Indicateurs de compromission : Deux adresses IP ont été identifiées dans les attaques : 74.82.197[.]86 et 38.54.50[.]151.

Vulnérabilité identifiée :

  • CVE-2026-114625 : Injection SQL critique.

Recommandations :

  • Mise à jour immédiate : Appliquer les correctifs via les versions suivantes :
    • Train 5.2 : version 5.2.3.18
    • Train 6.1 : version 6.1.3.10
    • Train 6.4 : version 6.4.2.12
    • Les versions « Hosted » et « Dedicated » sont déjà patchées.
  • Mesures d’atténuation temporaires :
    • Restreindre l’accès à l’interface web aux réseaux d’administration de confiance.
    • Bloquer les adresses IP suspectes et surveiller les ports de sortie non essentiels.
    • Rechercher la présence de webshells ou de daemons suspects.
    • Auditer les journaux d’accès pour détecter des requêtes anormales (caractères encodés, chemins inhabituels).
  • Investigation : En cas de suspicion de compromission, conserver les journaux système, de base de données et les horodatages du système de fichiers avant toute intervention.

Source

Vous pourriez aimer