Arista corrige une faille critique exploitée activement dans VeloCloud Orchestrator

Arista Networks a publié des mises à jour de sécurité pour corriger une vulnérabilité du jour zéro exploitée activement, qui affecte les déploiements locaux de VeloCloud Orchestrator. Cette faille critique, identifiée sous le numéro CVE-2026-114625, permet à des attaquants disposant de privilèges de base et d'une session authentifiée valide d'escalader leurs privilèges. L'exploitation repose sur des injections SQL de faible complexité qui ne nécessitent aucune interaction de l'utilisateur. La société a indiqué que cette faille permet à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et de compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur ainsi que des données qu'il gère. Sur un système affecté, tout utilisateur authentifié peut obtenir des privilèges d'opérateur et se faire passer pour un utilisateur local superutilisateur, accédant ainsi à des fonctions destinées uniquement à un usage interne.

Arista a déjà corrigé les déploiements hébergés de VeloCloud Orchestrator fonctionnant sous les versions 5.2.3.18 ou ultérieures, 6.1.3.10 ou ultérieures, et 6.4.2.12 ou ultérieures. En attendant le déploiement des correctifs, la société conseille aux administrateurs de surveiller les connexions provenant d'adresses IP malveillantes connues et de restreindre l'accès à l'interface web de l'orchestrateur aux réseaux administratifs. Il est également recommandé d'examiner les activités récentes des administrateurs pour détecter des modifications inhabituelles et de consulter les journaux d'accès web à la recherche d'activités suspectes, telles que des requêtes avec des composants d'URL inhabituels ou des taux de requêtes élevés. Les équipes de sécurité sont averties de bloquer les adresses IP 74.82.197.86 et 38.54.50.151, observées lors des attaques en cours.