Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

Le contexte

Arista VeloCloud Orchestrator (VCO) on-premises contient une vulnérabilité de validation d’entrée impropre qui peut permettre à un attaquant distant d’accéder à des fonctionnalités internes privilégiées et d’impacter l’hôte VCO et les données gérées.

Vecteur d'attaque

Validation d’entrée insuffisante menant à une élévation de privilèges et compromission

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | Arista VeloCloud Orchestrator (VCO) | Input validation weakness | voir l'avis de l'éditeur |

Statut du correctif : Mettre en œuvre les mitigations du vendor et les patchs dans le cadre BOD 26-04

La vulnérabilité

CVE-2026-93952 : Improper Input Validation

Arista VeloCloud Orchestrator · CVSS 9.0 · exploitation observée

Arista VeloCloud Orchestrator on-prem contient une vulnérabilité d’imprévue validation d’entrée permettant un accès à des fonctionnalités internes privilégiées.

Impact : Confidentialité/Intégrité/Disponibilité compromises de l’orchestrateur et de ses données

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Recommandations

• Appliquer les mitigations Arista et les patchs fournis dès que disponibles.
• Auditer les logs d’accès et restreindre l’exposition au public.

Ce qu'il faut retenir

Appliquez les correctifs fournis par Arista et suivez les consignes CISA BOD 26-04; si aucun correctif disponible, cessez d’exposer ce service.

Analyse issue du bulletin de veille Kreomnis du 23 septembre 2026 (fenêtre : 22 septembre 2026). Sources croisées listées ci-dessous.

• Kreomnis Vigie