Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée dans des attaques

Synthèse

Arista Networks a publié des correctifs pour CVE-2026-114625, une faille critique de type injection SQL dans VeloCloud Orchestrator (VCO), le système central de gestion des réseaux SD-WAN VeloCloud. Cette faille, déjà exploitée par des attaquants avant la publication du correctif (« zero-day »), touche les déploiements VCO installés sur site (On-Prem) et peut être exploitée par toute personne capable de se connecter, même avec un simple compte client en lecture seule. C'est la troisième faille zero-day exploitée dans cet outil en quatre mois.