Arista Networks - CVE-2026-114625
Date de publication :
Il s’agit d’une vulnérabilité d’injection SQL dans l’interface web de VeloCloud Orchestrator (VCO) On-Prem.
VeloCloud Orchestrator (VCO) est la console centrale de gestion des réseaux SD-WAN VeloCloud. Il configure, supervise et orchestre les équipements VeloCloud Edge, les politiques et le trafic. Il gère aussi les comptes opérateurs, partenaires et clients.
Des éléments spéciaux ne sont pas neutralisés avant leur usage dans une commande SQL. Elle est exploitable avec un accès réseau à l’interface et une session authentifiée, même avec le rôle Enterprise Read Only. L’interface est exposée par défaut et aucune configuration ne l’évite. L’attaquant se fait passer pour l’utilisateur local « superuser operator » et accède à des fonctions internes non prévues pour un accès distant, avec un impact sur l’hôte VCO.
Elle permet une élévation de privilèges au rang d’opérateur et une atteinte à la confidentialité, à l’intégrité et à la disponibilité de l’orchestrateur et de ses données.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Élévation de privilèges
Exploitation
CWE-89
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
VeloCloud Orchestrator On-Prem branche 5.2.x versions antérieures à 5.2.3.18
- VeloCloud Orchestrator On-Prem branche 6.1.x versions antérieures à 6.1.3.10
- VeloCloud Orchestrator On-Prem branche 6.4.x versions antérieures à 6.4.2.12
Contournement provisoire
• Toutes branches : bloquer les adresses IP 74.82.197.86 et 38.54.50.151 observées lors des attaques, et rechercher leur présence dans les journaux
• Toutes branches : surveiller l’activité réseau sortante inattendue de l’hôte VCO et envisager de bloquer les ports sortants inutiles
• Toutes branches : rechercher des démons de porte dérobée et des webshells
• Toutes branches : examiner les actions récentes des administrateurs pour détecter des modifications inattendues
Solutions ou recommandations
• VeloCloud Orchestrator On-Prem branche 6.1.x : versions 6.1.3.10 et supérieures
• VeloCloud Orchestrator On-Prem branche 6.4.x : versions 6.4.2.12 et supérieures