CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
Mis à jour :
Alerte CISA : Exploitation active de vulnérabilités critiques dans Collabora Online et Arista VeloCloud
La CISA a ajouté deux failles critiques à son catalogue de vulnérabilités exploitées (KEV), soulignant un risque élevé pour les organisations utilisant ces solutions.
Points clés :
- Collabora Online : La vulnérabilité est exploitée pour installer des backdoors (web shells) sur des serveurs Nextcloud, permettant le vol d’identifiants, de données de gestionnaires de mots de passe et de portefeuilles de cryptomonnaies.
- Arista VeloCloud : L’exploitation nécessite un accès réseau à l’interface web et une session authentifiée (rôle minimum : Enterprise Read Only). Des adresses IP basées au Japon (74.82.197[.]86 et 38.54.50[.]151) ont été identifiées comme sources d’activité malveillante.
Vulnérabilités :
- CVE-2026-110447 (Score 9.2) : Injection de commande OS dans l’extension “Built-in CODE Server” de Collabora Online. Permet l’exécution de code à distance (RCE) via
proxy.php. - CVE-2026-114625 (Score 9.9) : Injection SQL dans les versions sur site d’Arista VeloCloud Orchestrator (VCO). Permet l’accès à des fonctionnalités internes privilégiées.
Recommandations :
- Appliquer les correctifs de sécurité dès que possible :
- Collabora Online : Mettre à jour vers la version 26.4.303 ou supérieure.
- Arista VeloCloud : Mettre à jour vers les versions 5.2.3.18, 6.1.3.10 ou 6.4.2.12.
- Surveiller les journaux réseau pour détecter toute activité suspecte liée aux adresses IP identifiées.