Contexte de l’avertissement
CISA a publié un avis de sécurité indiquant que deux failles critiques sont actuellement exploitées. L’avertissement porte sur Collabora Online, suite bureautique web, et sur Arista VeloCloud, solution SD‑WAN. Le fait que l’agence américaine qualifie les vulnérabilités d’« actively exploited » implique que des acteurs malveillants les utilisent en production. Aucun détail supplémentaire n’est fourni dans le communiqué initial.
Vulnérabilités signalées
Les deux défauts sont classés « critical » par le système de notation de CISA, ce qui place leur sévérité au plus haut niveau. Aucun identifiant CVE, aucune version précise, ni description technique n’apparaissent dans la source. Collabora Online repose sur le moteur LibreOffice et expose des services de rendu de documents via HTTP/HTTPS. Arista VeloCloud orchestre le trafic entre sites distants grâce à un tunnel overlay. L’absence d’informations empêche de déterminer si les failles concernent le traitement de fichiers, l’authentification ou le contrôle du trafic.
Implications pour les organisations
Dans un scénario typique, une faille critique sur Collabora Online pourrait permettre l’exécution de code à distance sur le serveur d’applications, compromettant ainsi les documents hébergés et les comptes utilisateurs. Sur VeloCloud, une vulnérabilité affectant le plan de contrôle du SD‑WAN pourrait entraîner la redirection du trafic, la fuite de données ou la prise de contrôle des appliances edge. Le caractère « actively exploited » indique que des incidents réels sont déjà observés, ce qui justifie une réaction immédiate.
Recommandations générales
En l’absence de correctifs publics, les équipes de sécurité doivent surveiller les bulletins de Collabora et d’Arista pour détecter la publication de patches. Il est recommandé d’isoler les services concernés derrière des pare‑feux applicatifs, de limiter les privilèges des comptes de service et d’activer la journalisation détaillée afin de repérer des comportements anormaux. La mise en place d’une surveillance du trafic réseau pour VeloCloud, ainsi que l’inspection des uploads de documents pour Collabora, réduit la surface d’exposition pendant la période d’attente. Enfin, les organisations doivent préparer un plan de réponse aux incidents incluant la désactivation temporaire des fonctions non essentielles si le risque devient inacceptable.
