Le 22 octobre 2026, Arista révèle que l’orchestrateur SD-WAN VeloCloud (VCO) on-prem est victime d’une injection SQL activement exploitée : n’importe quel utilisateur authentifié, jusqu’au rôle Enterprise Read Only, devient le super-utilisateur operator. Si vous hébergez un VCO, montez immédiatement vers les versions corrigées et partez du principe que chaque compte, y compris en lecture seule, a pu être abusé.

Le 7 octobre 2026, Cisco publie un correctif de durcissement qui comble sept vulnérabilités dans l’ensemble du parc Meraki — MX, MS, MR, MV, MG et Campus Gateways — jusqu’à CVSS 9.6, découvertes en interne à l’aide de modèles d’IA frontière. Sans workaround possible, la mise à jour du firmware est la seule issue pour des équipements qui portent le réseau de l’entreprise.

Les appliances SD-WAN et VPN FatPipe MPVPN, WARP et IPVPN en firmware 10.1.2r60p100, en fin de vie, exposent une injection de commandes et un débordement de tampon qui donnent un shell root sans authentification. Montez vers une release supportée et restreignez l’interface de gestion, désactivée par défaut.

La faille CVE-2026-76504 laisse un attaquant non authentifié contourner l’authentification du Catalyst SD-WAN Manager via un encodage d’URI et obtenir les droits admin. Aucune parade n’existe : patcher immédiatement et inspecter les journaux j_security_check.

Le 22 septembre 2026, CISA a inscrit au catalogue KEV une faille d’input validation notée CVSS 10 dans l’orchestrateur VeloCloud on-prem d’Arista, exploitable sans identifiant. Restreignez l’accès réseau à l’interface web du VCO et appliquez le correctif avant le 25 septembre.

Le 5 août 2026, Cisco a publié un correctif massif pour IOS XE et SD-WAN, regroupant 12 vulnérabilités découvertes lors d’un audit interne assisté par IA, dont trois affichent un CVSS 9.9. Le rattrapage sécuritaire est en cours chez l’équipementier — voici ce que les administrateurs réseau doivent patcher maintenant.

Le MEF a publié le standard MEF 70 en juillet 2019, Broadcom a racheté VMware VeloCloud en novembre 2023, et FlexiWAN a passé les 4 000 comptes en 2025 en proposant du SD-WAN open source. Le marché du SD-WAN pèse 3,4 milliards de dollars en 2024 et devrait atteindre 13,7 milliards en 2028 selon Gartner — voici pourquoi votre contrat MPLS est en train de devenir un abonnement à un cheval de trait.