Arista corrige une faille zero-day de VeloCloud Orchestrator
Pour commencer
Le 23 octobre 2026, BleepingComputer rapporte qu'Arista Networks a publié des mises à jour de sécurité pour corriger une vulnérabilité zero-day (CVE-2026-114625) activement exploitée dans les déploiements on-prem de VeloCloud Orchestrator (VCO). Selon l'entreprise, les déploiements VCO hébergés en versions 5.2.3.18+, 6.1.3.10+ et 6.4.2.12+ sont déjà corrigés. En attendant le déploiement des correctifs, Arista conseille de surveiller les connexions depuis des IP malveillantes connues, de restreindre l'accès à l'interface web VCO aux réseaux d'administration et d'examiner l'activité récente des administrateurs ; elle recommande aussi de bloquer les IP 74[.]82.197.86 et 38[.]54.50.151 observées lors des attaques en cours.
AI Généré à partir des reportages · 1 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionArista corrige une faille zero-day dans VeloCloud Orchestrator exploitée en attaque
Arista Networks a publié des mises à jour de sécurité pour corriger une vulnérabilité zero-day activement exploitée dans les déploiements on-prem de VeloCloud Orchestrator (VCO).
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.