Arista a découvert une faille de sécurité critique dans VeloCloud Orchestrator, le système central qui gère les réseaux SD-WAN de l'entreprise. Des attaquants exploitent déjà cette vulnérabilité de type injection SQL pour accéder illégalement aux infrastructures réseau. La faille est particulièremen...
**Source : The Hacker News | 23 octobre 2026**
Arista a découvert une faille de sécurité critique dans VeloCloud Orchestrator, le système central qui gère les réseaux SD-WAN de l'entreprise. Des attaquants exploitent déjà cette vulnérabilité de type injection SQL pour accéder illégalement aux infrastructures réseau. La faille est particulièrement dangereuse car elle permet à n'importe quel utilisateur disposant d'un simple accès en lecture seule de se propulser administrateur du système, obtenant ainsi le contrôle total sur le réseau. Cette vulnérabilité affecte les entreprises africaines qui utilisent les solutions VeloCloud pour gérer leurs connexions réseau multisite, notamment les banques, les opérateurs télécom et les grandes organisations. Les attaques sont déjà en cours, ce qui rend la situation urgente pour les organisations concernées. Arista a publié un avis de sécurité pour alerter ses clients et leur permettre de déployer rapidement les correctifs nécessaires.
👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html](https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html)
_Angle cybersécurité : ⚠️ Si votre entreprise utilise VeloCloud, appliquez immédiatement les mises à jour de sécurité fournies par Arista et changez les mots de passe d'accès administrateur pour limiter les risques._
Commentaires (0)
Laisser un commentaire
Aucun commentaire pour le moment. Soyez le premier à commenter !