CVE-2026-47865
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.
Ocena ryzyka
Atakujący może przejąć kontrolę nad konfiguracją load balancera, co może prowadzić do zakłócenia ruchu sieciowego i naruszenia bezpieczeństwa aplikacji.
Rekomendacja
Zaktualizuj VMware Avi Load Balancer do wersji wskazanej w komunikacie bezpieczeństwa (np. 31.2.2-2p3, 30.2.7).
Inne podatności w VMware Avi Load Balancer
Zobacz wszystkie- CVE-2026-47871Wysokie
Podatność na przechodzenie do katalogów (directory traversal) w VMware Avi Load Balancer. Uwierzytelniony użytkownik sieciowy może przeprowadzić atak typu directory traversal.
- CVE-2026-47870Wysokie
Podatność w VMware Avi Load Balancer umożliwiająca eskalację uprawnień. Złośliwy uwierzytelniony użytkownik z dostępem sieciowym może zdalnie wykonać kod.
- CVE-2026-47869Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Uwierzytelniony atakujący z dostępem sieciowym może wstrzyknąć i wykonać kod.
- CVE-2026-47868Wysokie
Podatność w VMware Avi Load Balancer umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Atakujący z dostępem lokalnym może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami administratora.
- CVE-2026-47867Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi i zdalnie wykonać kod.
- CVE-2026-47866Wysokie
VMware Avi Load Balancer ma podatność na obejście autoryzacji. Atakujący w sieci może uzyskać dostęp do ograniczonego podzbioru płaszczyzny sterowania Avi bez odpowiedniej autoryzacji. Dotyczy wielu wersji, poprawki dostępne.
Oryginalny opis (angielski, źródło NVD)
VMware Avi Load Balancer contains an authentication bypass vulnerability. A malicious user with network access may be able to access the Avi Control plane by bypassing the authentication mechanism. Affected versions: 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)