Une faille critique touchant les versions antérieures

La publication du bulletin de sécurité Arista Networks (AV26-1080) – Mise à jour 1, datée du 23 octobre 2026, marque un tournant dans la gestion des risques pour les administrateurs systèmes. L’alerte émane officiellement du Centre canadien pour la cybersécurité, qui a relayé l’information cruciale concernant l’état de la vulnérabilité. Il ne s’agit pas d’une simple mise à jour logicielle routine, mais d’une situation où une faille est déjà active et potentiellement utilisée contre les infrastructures concernées.

Les cibles de cette attaque sont précisément définies par le numéro de série du bulletin : AV26-1080. Les systèmes qui ne bénéficient pas des correctifs récents sont immédiatement exposés. Plus spécifiquement, la vulnérabilité affecte les versions antérieures à 5.2.3.18, celles inférieures à 6.1.3.10 et également les versions précédant le seuil de 6.4.2.12 du logiciel VeloCloud Orchestrator (VCO). Pour tout opérateur utilisant ces déclinaisons logicielles sans avoir appliqué la dernière correction, l’exposition au risque est immédiate et documentée.

L’implication des agences internationales de sécurité

La gravité de la situation a nécessité une coordination internationale pour son traitement. Le Cybersecurity and Infrastructure Security Agency (CISA), agence américaine dédiée à la cybersécurité, a pris position en ajoutant cette menace à sa liste de vigilance prioritaire. Cette action du CISA confirme que la vulnérabilité CVE-2026-114625 est considérée comme une menace sérieuse au niveau mondial.

L’ajout de cette référence dans les bases de données du CISA signifie que des outils de détection d’intrusion et des systèmes de réponse aux incidents sont désormais configurés pour repérer spécifiquement l’exploitation de ce code malveillant. Cela transforme une faille technique abstraite en un vecteur d’attaque identifiable et traçable par les équipes de sécurité opérationnelles. La mention explicite que la vulnérabilité est « exploitée dans la nature » change radicalement le niveau de menace, passant d’un risque potentiel à une réalité opérationnelle.

Conséquences pour l’exploitation des infrastructures réseau

Pour les entreprises et les organisations dépendant de la solution VeloCloud Orchestrator, la lecture du bulletin impose une action rapide. La source officielle indique clairement que les versions antérieures aux numéros de version cités sont compromises. Il n’y a pas de délai de grâce implicite puisque l’exploitation est déjà en cours.

Les administrateurs doivent vérifier immédiatement leur matrice de gestion des versions pour s’assurer qu’ils ne relèvent pas d’une des catégories vulnérables listées : versions antérieures à 5.2.3.18, antérieures à 6.1.3.10 ou antérieures à 6.4.2.12. L’absence de mise à jour place l’infrastructure dans une zone de danger où des attaquants peuvent potentiellement accéder aux données ou prendre le contrôle des segments réseau gérés par VCO.

La publication du bulletin AV26-1080 par Arista Networks, relayée par le Centre canadien pour la cybersécurité, constitue donc un signal d’alarme impératif. Elle rappelle que la sécurité des infrastructures critiques repose sur une veille constante et l’application rigoureuse des correctifs dès leur disponibilité. L’exploitation active de CVE-2026-114625 exige une attention particulière pour éviter tout incident de sécurité majeur.

Source : Centre canadien pour la cybersécurité — https://cyber.gc.ca/fr/alertes-avis/bulletin-securite-arista-networks-av26-1080