- Des failles ont été découvertes dans HPE Aruba Networking EdgeConnect SD-WAN Orchestrator, un outil utilisé pour piloter les réseaux d’entreprise à distance.
- Ces vulnérabilités permettent à un attaquant de lire ou modifier des données, et de contourner les règles de sécurité en place.
- Une mise à jour est nécessaire si vous utilisez ce produit dans votre infrastructure réseau.
De quoi s’agit-il ?
Le 5 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans HPE Aruba Networking EdgeConnect SD-WAN Orchestrator. Ce logiciel sert à gérer et superviser des réseaux SD-WAN, c’est-à-dire des infrastructures réseau pilotées via internet, souvent utilisées par des entreprises ayant plusieurs sites ou des équipes en télétravail.
Les failles identifiées sont de trois types :
- Atteinte à la confidentialité des données : un attaquant pourrait accéder à des informations qu’il ne devrait pas voir.
- Atteinte à l’intégrité des données : des données pourraient être modifiées sans que vous le sachiez.
- Contournement de la politique de sécurité : les protections que vous avez mises en place pourraient être ignorées ou déjouées.
Beaucoup de PME pensent que ce type d’outil, utilisé surtout par les équipes informatiques ou les prestataires réseau, n’est pas leur problème. Or, si votre réseau est géré via un SD-WAN Orchestrator HPE Aruba — même par un prestataire — c’est bien votre infrastructure qui est concernée. Vérifiez avec votre infogérant ou votre fournisseur réseau si vous êtes exposé.
Si vous avez un contrat de maintenance ou d’infogérance pour votre réseau, contactez votre prestataire dès maintenant et demandez-lui explicitement si HPE Aruba Networking EdgeConnect SD-WAN Orchestrator est utilisé dans votre environnement, et si les correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Si votre entreprise utilise HPE Aruba Networking EdgeConnect SD-WAN Orchestrator, appliquez sans attendre les mises à jour publiées par HPE Aruba. Si c’est votre prestataire informatique qui gère cet outil, contactez-le pour confirmer que les correctifs ont été déployés. Pour suivre l’avis officiel et les détails techniques, consultez la publication du CERT-FR : CERTFR-2026-AVI-0969.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.