CISA ajoute une vulnérabilité explicitée connue au catalogue
Ce qui est confirmé
Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-114625 Arista VeloCloud Orchestrator SQL Injection Vulnérabilité Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-04 : Établissement des priorités
- CVE-2026-114625 Score 9.4 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.