Arista Networks VeloCloud Orchestrator — CVE-2026-114625

Résumé

VeloCloud Orchestrator (VCO) on-prem a un problème de sécurité où ce problème peut permettre à un attaquant à distance d'accéder à des fonctionnalités internes privilégiées et d'impacter l'hôte VCO. Une exploitation réussie peut compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestreur et des données gérées par l'orchestreur. Sur un système touché, tout utilisateur authentifié peut obtenir des privilèges d'opérateur et se masquerer comme un utilisateur local « superutilisateur opérateur ». Cela comprend l'accès à des fonctionnalités destinées uniquement à une utilisati…

Source : www.cve.org/CVERecord?id=CVE-2026-114625

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.