CVE-2026-47865
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.
Ocena ryzyka
Atakujący może przejąć kontrolę nad konfiguracją load balancera, co może prowadzić do zakłócenia ruchu sieciowego i naruszenia bezpieczeństwa aplikacji.
Rekomendacja
Zaktualizuj VMware Avi Load Balancer do wersji wskazanej w komunikacie bezpieczeństwa (np. 31.2.2-2p3, 30.2.7).
Oryginalny opis (angielski, źródło NVD)
VMware Avi Load Balancer contains an authentication bypass vulnerability. A malicious user with network access may be able to access the Avi Control plane by bypassing the authentication mechanism. Affected versions: 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)