Faille VeloCloud 2026 : votre réseau SD-WAN en danger

Imaginez que la porte d'entrée de votre réseau informatique soit grande ouverte, en ce moment même, pendant que des cybercriminels s'y engouffrent. C'est exactement ce que risquent les PME utilisant la solution VeloCloud d'Arista Networks pour gérer leur réseau. Une faille dite « zero-day » — c'est-à-dire une vulnérabilité découverte et exploitée avant même qu'un correctif existe — est activement utilisée par des attaquants. Pas dans quelques semaines : maintenant. Si vous avez déployé VeloCloud dans votre entreprise, ou si votre prestataire informatique l'a fait pour vous, lisez ce qui suit avant de faire autre chose.

VeloCloud SD-WAN : c'est quoi exactement ?

Le SD-WAN (Software-Defined Wide Area Network) est une technologie qui permet à une entreprise de connecter intelligemment ses différents sites — siège, agences, entrepôts, télétravailleurs — via internet, en optimisant automatiquement les flux de données. En clair : au lieu de payer des lignes télécom dédiées et coûteuses, votre réseau utilise plusieurs connexions internet ordinaires, gérées de façon centralisée et sécurisée par un logiciel. VeloCloud, racheté par VMware puis intégré à Arista Networks, est l'une des solutions SD-WAN les plus répandues en France chez les PME de 20 à 500 salariés, souvent proposée et administrée par des prestataires IT ou des opérateurs télécom. C'est précisément parce qu'elle est populaire qu'elle est devenue une cible de choix pour les hackers.

La faille VeloCloud 2026 : pourquoi c'est sérieux ?

La vulnérabilité identifiée est de type « injection SQL » — une technique d'attaque classique mais redoutablement efficace. Concrètement, un attaquant envoie des commandes malveillantes déguisées en données normales à l'interface web d'administration de VeloCloud. Si cette interface est accessible depuis internet (ce qui est souvent le cas pour permettre la gestion à distance), le hacker peut prendre le contrôle partiel ou total de votre orchestrateur réseau : il voit tout ce qui transite, peut couper des connexions, rediriger du trafic ou se glisser en silence dans votre système d'information pour préparer une attaque plus large — rançongiciel, vol de données, espionnage industriel. Ce qui rend cette Arista VeloCloud vulnérabilité particulièrement dangereuse, c'est son statut de zero-day SD-WAN PME : aucun patch officiel n'est encore disponible au moment où les attaques ont lieu. Les pirates ont donc une longueur d'avance, et chaque jour sans action de votre part est un jour de plus offert à l'adversaire.

Qui est vraiment concerné et comment le savoir ?

Vous êtes potentiellement exposé si votre entreprise utilise VeloCloud dans l'une de ces configurations : gestion multi-sites avec une console VeloCloud accessible en ligne, abonnement SD-WAN souscrit via un opérateur (Orange Business, SFR Business, Bouygues Telecom Entreprises…) incluant VeloCloud, ou infrastructure réseau gérée par un prestataire IT qui s'appuie sur cette technologie. Si vous n'êtes pas sûr, la question à poser à votre responsable IT ou à votre prestataire est simple : « Utilisons-nous VeloCloud d'Arista, et l'interface d'administration est-elle accessible depuis internet ? » Une réponse floue ou tardive est déjà un signal d'alerte. Les PME les plus exposées sont celles dont l'interface de gestion VeloCloud (appelée Orchestrator) est joignable sans VPN ni restriction d'adresse IP — une configuration malheureusement fréquente pour faciliter la maintenance à distance.

Ce que vous pouvez faire dès maintenant

1. Contactez votre prestataire IT ou votre opérateur aujourd'hui. Demandez-leur explicitement si vous utilisez Arista VeloCloud, quelle version est déployée, et si l'Orchestrator est exposé sur internet. Exigez une réponse écrite sous 24 heures — c'est une question de sécurité critique, pas une demande ordinaire.

2. Restreignez l'accès à l'interface d'administration. En attendant un patch officiel, demandez à votre prestataire de limiter l'accès à la console VeloCloud aux seules adresses IP connues (votre bureau, votre prestataire) ou de l'imposer derrière un VPN. C'est la mesure compensatoire la plus efficace disponible immédiatement.

3. Activez la journalisation et surveillez les connexions inhabituelles. Demandez à ce que les logs d'accès à l'Orchestrator soient conservés et analysés. Toute connexion depuis une adresse IP inconnue ou à des horaires atypiques doit déclencher une vérification.

4. Suivez les bulletins de sécurité d'Arista Networks. Un patch sera publié : abonnez-vous aux alertes officielles sur le site d'Arista ou demandez à votre prestataire de le faire pour vous, avec engagement d'appliquer le correctif dès sa disponibilité.

5. Si vous suspectez une compromission, ne tardez pas. Des accès non expliqués, des lenteurs réseau inhabituelles ou des alertes de votre antivirus peuvent indiquer une intrusion en cours. Dans ce cas, contactez un prestataire spécialisé en réponse à incident et, si nécessaire, l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) qui propose une assistance aux PME victimes de cyberattaques.