Vulnérabilité

CVE-2026-114625 activement exploitée : injection SQL dans Arista VeloCloud Orchestrator

CISA KEV · 23 octobre 2026 à 20 h 00 · Gravité critique

La version sur site d'Arista VeloCloud Orchestrator présente une vulnérabilité de type injection SQL qui pourrait permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'affecter l'hôte VCO. Une exploitation réussie pourrait compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur ainsi que des données gérées par celui-ci.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-114625 activement exploitée : Arista VeloCloud Orchestrator SQL Injection »