Arista Networks a publié des mises à jour de sécurité immédiates pour corriger une faille de sécurité critique de type zero-day (jour zéro) activement exploitée dans le cadre d'attaques cybernétiques contre les déploiements sur site (On-Premises) de la plateforme de gestion VeloCloud Orchestrator, spécialisée dans la gestion des réseaux éttendus définis par logiciels (SD-WAN).
Détails de la vulnérabilité et de son exploitation
La vulnérabilité, référencée sous l'identifiant CVE-2026-114625, présente un niveau de criticité élevé. Elle permet à des attaquants disposant de privilèges de base et d'un accès à l'interface Web de la plateforme via une session authentifiée valide d'élever leurs privilèges par le biais d'attaques par injection SQL de faible complexité, sans nécessiter d'interaction de la part de l'utilisateur.
Selon les données techniques publiées par l'entreprise, tout utilisateur authentifié sur un système vulnérable peut obtenir des privilèges d'opérateur et usurper l'identité d'un utilisateur local disposant de super-privilèges. Cela lui confère un accès non autorisé à des fonctions internes sensibles, compromettant la confidentialité, l'intégrité et la disponibilité du système ainsi que des données gérées.
Mesures préventives et correctifs
Arista a fourni des correctifs logiciels pour les versions hébergées ainsi que pour celles exécutant les versions 5.2.3.18 ou ultérieures, 6.1.3.10 ou ultérieures, et 6.4.2.12 ou ultérieures. En attendant l'application complète des mises à jour, l'entreprise a recommandé aux administrateurs système de prendre un ensemble de mesures préventives urgentes :
- Surveiller les communications provenant d'adresses IP malveillantes connues, en particulier les adresses 74.82.197.86 et 38.54.50.151 qui ont été observées lors des attaques en cours.
- Restreindre l'accès à l'interface Web de la plateforme en le limitant exclusivement aux réseaux de gestion internes.
- Examiner les journaux d'activité des administrateurs et les journaux d'accès à la recherche de toute activité inhabituelle, telle que des requêtes comportant des chemins d'accès similaires à des URL atypiques, des charges utiles chiffrées ou des taux de requêtes élevés.
- Conserver les journaux Web, applicatifs, système, de base de données et les fichiers système avant d'entamer les opérations de remédiation afin de permettre une investigation médico-légale en cas de suspicion de compromission.
Il convient de noter que cette publication de sécurité s'inscrit dans une série de vulnérabilités zero-day actives traitées par l'entreprise cette année, lesquelles incluaient des versions du système d'exploitation extensible (EOS) et des déploiements VeloCloud sur site au cours des mois de mai, juillet et septembre.