Le 23 octobre 2026, la CISA (Cybersecurity and Infrastructure Security Agency) a ajouté une nouvelle vulnérabilité, identifiée sous le code CVE-2026-114625, à son catalogue des vulnérabilités activement exploitées (Known Exploited Vulnerabilities – KEV) (CISA cybersecurity advisories).[1] Cette alerte concerne spécifiquement l’Arista VeloCloud Orchestrator (VCO) et signale une faille de type injection SQL. Pour les dirigeants de PME/ETI, il est crucial de comprendre ce que cela signifie pour la sécurité de leurs opérations.

Qu’est-ce que l’arista velocloud orchestrator et quel est son rôle ?

L’Arista VeloCloud Orchestrator (VCO) est une plateforme logicielle utilisée pour gérer et orchestrer des réseaux SD-WAN (Software-Defined Wide Area Network). En termes simples, le VCO permet aux entreprises de centraliser le contrôle de leurs réseaux étendus, d’optimiser le trafic, d’améliorer la performance des applications et de simplifier la gestion de multiples sites (bureaux, usines, magasins) connectés à Internet ou via des liaisons privées. Il est souvent déployé pour assurer la connectivité et la performance des applications critiques.

La vulnérabilité cve-2026-114625 : une injection sql exploitée

La vulnérabilité CVE-2026-114625 est une faille de type "injection SQL" dans l’Arista VeloCloud Orchestrator (VCO) déployé sur site (on-prem). Une injection SQL est une technique d’attaque où un cybercriminel insère du code malveillant dans une requête de base de données. Si le système n’est pas correctement sécurisé, ce code peut être exécuté, permettant à l’attaquant d’accéder, de modifier ou de supprimer des données, voire de prendre le contrôle du système.

Faits confirmés

  • Le 23 octobre 2026, la CISA a ajouté la CVE-2026-114625 à son catalogue KEV, indiquant une exploitation active et confirmée de cette vulnérabilité dans le monde réel (CISA cybersecurity advisories).
  • La vulnérabilité CVE-2026-114625 est une injection SQL affectant l’Arista VeloCloud Orchestrator (VCO) (CISA cybersecurity advisories).
  • La vulnérabilité CVE-2026-114625 permet à un attaquant distant d’accéder à des fonctionnalités internes privilégiées et d’impacter l’hôte VCO (Arista).
  • En exploitant la CVE-2026-114625, sur un système affecté, tout utilisateur authentifié peut obtenir des privilèges d’opérateur et se faire passer pour un utilisateur "super-opérateur" local (Arista).
  • Concernant la CVE-2026-114625, les versions hébergées (Hosted) et dédiées (Dedicated) de l’Arista VeloCloud Orchestrator (VCO) ont été impactées et ont déjà été corrigées par Arista (Arista).
  • La CVE-2026-114625 concerne spécifiquement les déploiements Arista VeloCloud Orchestrator (VCO) sur site (on-prem) (Arista).

Implications raisonnables et conséquences métier

L’exploitation réussie de la CVE-2026-114625 peut compromettre la confidentialité, l’intégrité et la disponibilité de l’orchestrateur et des données qu’il gère (Arista). Pour une PME/ETI, cela peut se traduire par :

  • Interruption des services réseau : Le VCO étant central à la gestion du SD-WAN, son compromis peut entraîner des pannes réseau, rendant inaccessibles les applications métier critiques (ERP, CRM, téléphonie IP, etc.).
  • Perte de données ou fuite d’informations : Un attaquant ayant des privilèges élevés pourrait accéder à des configurations réseau sensibles, des identifiants, ou même des données transitant par le réseau géré par le VCO.
  • Fraude ou manipulation : La capacité à se faire passer pour un "super-opérateur" pourrait permettre à un attaquant de reconfigurer le réseau pour rediriger le trafic, intercepter des communications ou créer des accès non autorisés.
  • Coûts de remédiation élevés : La restauration des services, l’analyse forensique et le renforcement de la sécurité après une attaque peuvent engendrer des coûts financiers et une perte de productivité significatifs.

Scénario Concret pour une PME : Imaginez une entreprise de logistique qui utilise Arista VeloCloud Orchestrator pour gérer la connectivité de ses entrepôts et de sa flotte de véhicules. Si son VCO est une version "on-prem" vulnérable et accessible depuis Internet, un attaquant pourrait l’exploiter. En obtenant les privilèges de "super-opérateur", il pourrait modifier les règles de routage, ralentir ou bloquer la communication entre les entrepôts et le siège, ou même rediriger les données de suivi des livraisons vers un serveur malveillant. Cela entraînerait des retards de livraison, des pertes financières dues à l’inactivité et une atteinte à la réputation de l’entreprise.

Comment savoir si votre entreprise est concernée ?

La première étape est de vérifier si votre entreprise utilise l’Arista VeloCloud Orchestrator. Si c’est le cas, il est impératif de déterminer le type de déploiement et la version.

  1. Inventaire des actifs : Demandez à votre équipe informatique ou à votre prestataire de services de vérifier si des instances d’Arista VeloCloud Orchestrator sont déployées dans votre infrastructure.
  2. Type de déploiement :
    • Si vous utilisez une version hébergée (Hosted) ou dédiée (Dedicated) du VCO, Arista a déjà appliqué les correctifs nécessaires (Arista). Vous devriez être protégé.
    • Si vous utilisez une version sur site (on-prem), votre entreprise est potentiellement exposée et des actions immédiates sont requises.
  3. Accessibilité : Vérifiez si votre VCO sur site est accessible depuis Internet. Une exposition publique augmente considérablement le risque.

Tableau de décision rapide pour les dirigeants

Produit utilisé Type de déploiement Exposition à la vulnérabilité Action recommandée
Arista VeloCloud Orchestrator Hébergé (Hosted) ou Dédié (Dedicated) Non (déjà corrigé par Arista) Aucune action immédiate requise concernant cette CVE. Vérifiez les communications d’Arista pour d’autres mises à jour.
Arista VeloCloud Orchestrator Sur site (On-prem) Oui, si non patché Consultez l’avis officiel d’Arista pour les mesures documentées spécifiques à votre version. La disponibilité d’un correctif n’est pas établie par les sources retenues.
Autre produit SD-WAN N/A Non Aucune action requise concernant cette CVE.
CVE-2026-114625 : priorisation et décision

Correctif et mesures d’atténuation

Pour les déploiements Arista VeloCloud Orchestrator sur site (on-prem), la disponibilité d’un correctif n’est pas établie par les sources retenues. Il est impératif de consulter l’avis officiel d’Arista et de vérifier les mesures documentées pour le produit et la version concernés.

  • Isolation réseau : Si un correctif ne peut être appliqué immédiatement, envisagez d’isoler temporairement le VCO du réseau public ou de restreindre l’accès aux seules adresses IP de confiance. Cela réduit la surface d’attaque.
  • Surveillance renforcée : Mettez en place une surveillance accrue des journaux d’activité (logs) de votre VCO pour détecter toute tentative d’accès non autorisé ou comportement suspect.

Contrôles après correction

Une fois des mesures d’atténuation appliquées ou un correctif disponible et installé pour les versions sur site, il est essentiel de vérifier que le système est sécurisé et que son intégrité n’a pas été compromise :

  • Vérification des journaux : Examinez les journaux du VCO pour toute activité suspecte remontant à la date de l’alerte (23 octobre 2026) ou avant. Cherchez des tentatives de connexion inhabituelles, des modifications de configuration non autorisées ou des accès à des fonctionnalités internes.
  • Tests de sécurité : Si possible, effectuez des tests de pénétration ou des scans de vulnérabilité pour confirmer que la faille a été correctement fermée.
  • Changement de mots de passe : Forcez le changement de tous les mots de passe des comptes administrateurs et opérateurs du VCO.

Points à confirmer et questions à poser à votre prestataire

Étant donné que les informations sur les versions exactes affectées et les détails du correctif pour les déploiements sur site ne sont pas entièrement précisés dans les sources publiques à cette date, il est crucial de poser les questions suivantes à votre équipe informatique ou à votre prestataire de services :

  • "Utilisons-nous l’Arista VeloCloud Orchestrator ?"
  • "Si oui, s’agit-il d’une version sur site (on-prem) ou d’une version hébergée/dédiée ?"
  • "Quelle est la version exacte de notre VCO sur site ?"
  • "Notre VCO sur site est-il accessible depuis Internet ?"
  • "Quelles sont les mesures de surveillance mises en place pour détecter une exploitation ?"
  • "Avons-nous des sauvegardes récentes et testées de la configuration de notre VCO ?"

La rapidité de réaction est essentielle face à une vulnérabilité activement exploitée. Assurez-vous que ces questions sont posées et que des actions concrètes sont planifiées et exécutées sans délai.