CVE-2026-47868
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w VMware Avi Load Balancer umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Atakujący z dostępem lokalnym może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami administratora.
Ocena ryzyka
Organizacja narażona jest na przejęcie pełnej kontroli nad systemem przez lokalnego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj VMware Avi Load Balancer do wersji wskazanej w opisie podatności (np. 32.1.2, 31.2.2-2p3, 30.2.7).
Inne podatności w VMware Avi Load Balancer
Zobacz wszystkie- CVE-2026-47865Krytyczne
VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.
- CVE-2026-47871Wysokie
Podatność na przechodzenie do katalogów (directory traversal) w VMware Avi Load Balancer. Uwierzytelniony użytkownik sieciowy może przeprowadzić atak typu directory traversal.
- CVE-2026-47870Wysokie
Podatność w VMware Avi Load Balancer umożliwiająca eskalację uprawnień. Złośliwy uwierzytelniony użytkownik z dostępem sieciowym może zdalnie wykonać kod.
- CVE-2026-47869Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Uwierzytelniony atakujący z dostępem sieciowym może wstrzyknąć i wykonać kod.
- CVE-2026-47867Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi i zdalnie wykonać kod.
- CVE-2026-47866Wysokie
VMware Avi Load Balancer ma podatność na obejście autoryzacji. Atakujący w sieci może uzyskać dostęp do ograniczonego podzbioru płaszczyzny sterowania Avi bez odpowiedniej autoryzacji. Dotyczy wielu wersji, poprawki dostępne.
Oryginalny opis (angielski, źródło NVD)
VMware Avi Load Balancer contains a local privilege escalation vulnerability. A malicious user with local access may be able to escalate their privileges to run code as root. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)