actutech on Nostr: Actu Tech | The Hacker News Arista met en garde contre une faille SQL injection ...
Actu Tech | The Hacker News
Arista met en garde contre une faille SQL injection zero-day critique exploitée dans VeloCloud
Des attaquants exploitent une faille zero-day de type SQL injection dans VeloCloud Orchestrator (VCO) d'Arista, le système central de gestion des réseaux SD-WAN VeloCloud, selon un avis publié le 22 octobre. Cette faille permet à toute personne pouvant se connecter à l'orchestrateur, même avec un compte client en lecture seule, d'obtenir des privilèges opérateur, le niveau de contrôle le plus élevé.
Publié le 22 octobre 2026 à 21:05
#nostfr
https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.htmlPublished at
2026-10-22 20:07:03 UTCEvent JSON
{
"id": "08c614af847f5348ad8f988e7c37b9a23d311b907c86494cfa76f5c5945793d1",
"pubkey": "6d73b318ad0152b9a6fad187f60a7eaa3e6187d8da88d1c6ca121feaa641fe32",
"created_at": 1792699623,
"kind": 1,
"tags": [],
"content": "Actu Tech | The Hacker News\n\nArista met en garde contre une faille SQL injection zero-day critique exploitée dans VeloCloud\n\nDes attaquants exploitent une faille zero-day de type SQL injection dans VeloCloud Orchestrator (VCO) d'Arista, le système central de gestion des réseaux SD-WAN VeloCloud, selon un avis publié le 22 octobre. Cette faille permet à toute personne pouvant se connecter à l'orchestrateur, même avec un compte client en lecture seule, d'obtenir des privilèges opérateur, le niveau de contrôle le plus élevé.\n\nPublié le 22 octobre 2026 à 21:05\n\n#nostfr\n\nhttps://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio5jLAiZnSHOwYGjf-F6s4HR4ileDOwAkHiX9NyW30mGUqSzgdwGVdTzCTYkgmeoGtTRaSVm-h2IBwvJ9xd84OU2t3YXd8hf5PwlGdjh6VlcYZoCNkx6Yt0FY_JlVcM3AtXI4LQyidnOE86NMVwOGcztaFtV2Qq21X1pRQi6jxiITnQIoO14XLiOWaufI/s1600/velo.jpg\n\nhttps://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html",
"sig": "5d9bb1ceb65abb66c6777af6abd2a719833407eae3344e1ce2514d95701441b76bf8b0571f5933ca8d94ff3930af27e5ace2b976ad55ad28d562dd59a02f6022"
}