CVE-2026-47869
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Uwierzytelniony atakujący z dostępem sieciowym może wstrzyknąć i wykonać kod.
Ocena ryzyka
Atakujący może przejąć kontrolę nad równoważeniem obciążenia, co może prowadzić do naruszenia integralności i poufności ruchu sieciowego.
Rekomendacja
Zaktualizuj VMware Avi Load Balancer do wersji 32.1.2, 31.2.2-2p3 lub 30.2.7, w zależności od używanej wersji.
Inne podatności w VMware Avi Load Balancer
Zobacz wszystkie- CVE-2026-47865Krytyczne
VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.
- CVE-2026-47871Wysokie
Podatność na przechodzenie do katalogów (directory traversal) w VMware Avi Load Balancer. Uwierzytelniony użytkownik sieciowy może przeprowadzić atak typu directory traversal.
- CVE-2026-47870Wysokie
Podatność w VMware Avi Load Balancer umożliwiająca eskalację uprawnień. Złośliwy uwierzytelniony użytkownik z dostępem sieciowym może zdalnie wykonać kod.
- CVE-2026-47868Wysokie
Podatność w VMware Avi Load Balancer umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Atakujący z dostępem lokalnym może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami administratora.
- CVE-2026-47867Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi i zdalnie wykonać kod.
- CVE-2026-47866Wysokie
VMware Avi Load Balancer ma podatność na obejście autoryzacji. Atakujący w sieci może uzyskać dostęp do ograniczonego podzbioru płaszczyzny sterowania Avi bez odpowiedniej autoryzacji. Dotyczy wielu wersji, poprawki dostępne.
Oryginalny opis (angielski, źródło NVD)
VMware Avi Load Balancer contains a remote code execution vulnerability. A malicious authenticated user with network access may be able to inject and execute code. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)