CISA signale deux failles critiques exploitées dans Collabora et Arista VeloCloud
24 octobre 2026 · Cybersécurité · ANET
La CISA a ajouté deux vulnérabilités critiques à son catalogue KEV (Known Exploited Vulnerabilities) : CVE-2026-110447 (CVSS 9.2), une injection de commande OS dans Collabora Online permettant l'exécution de code à distance via Nextcloud, et CVE-2026-114625 (CVSS 9.9), une injection SQL dans Arista VeloCloud Orchestrator donnant accès à des fonctionnalités internes privilégiées. La faille Collabora est activement exploitée pour installer des web shells et voler des credentials et portefeuilles crypto. Les agences FCEB doivent appliquer les correctifs avant le 26 octobre 2026.
Impact marchés
Arista Networks (ANET) et l'écosystème Nextcloud/Collabora sont directement concernés. Les fournisseurs de solutions SD-WAN et d'édition collaborative en ligne sont exposés à une pression réglementaire accrue. Le secteur cybersécurité bénéficie d'une demande de remédiation urgente.
Opportunités
Opportunité pour les éditeurs de solutions de gestion des vulnérabilités et de détection d'intrusion (SIEM, EDR, WAF). Risque pour Arista Networks en cas de compromission étendue de clients entreprises et gouvernementaux. Surveillance recommandée sur ANET face à l'accumulation de trois failles exploitées en quelques mois.