CVE-2026-16812
VeloCloud Orchestrator (VCO) on-prem présente un problème de sécurité où ce problème peut permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'avoir un impact sur l'hôte VCO. Une exploitation réussie peut compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur et des données gérées par l'orchestrateur. Cette fonctionnalité était destinée à un usage interne uniquement et n'est pas destinée à être accessible à distance. Les versions Hosted et Dedicated de VCO ont déjà été corrigées avant la publication de cet avis. Ce problème a été découvert en externe et est connu pour être activement exploité.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 27 juil. 2026
- Les agences fédérales américaines doivent la corriger avant le 30 juil. 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 3 sept. 2026 7 août 2026 6 août 2026 31 juil. 2026 27 juil. 2026 27 juil. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| arista | velocloud orchestrator | < 5.2.3.14 |
Articles liés
VulnérabilitésLa CISA alerte sur deux nouvelles vulnérabilités activement exploitées dans FortiOS et Arista VeloCloud
La CISA alerte sur deux vulnérabilités exploitées dans FortiOS et Arista VeloCloud. Correctifs urgents requis pour les organisations.
VulnérabilitésArista VeloCloud Orchestrator : zero-day critique activement exploitée, correctif immédiat nécessaire
Vulnérabilité zero-day critique CVE-2026-16812 exploitée dans Arista VeloCloud Orchestrator. Correctif urgent. Versions, impacts et mitigations.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.