CVE-2026-47870
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w VMware Avi Load Balancer umożliwiająca eskalację uprawnień. Złośliwy uwierzytelniony użytkownik z dostępem sieciowym może zdalnie wykonać kod.
Ocena ryzyka
Ryzyko przejęcia kontroli nad równoważeniem obciążenia, co może prowadzić do zakłóceń w działaniu aplikacji i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj VMware Avi Load Balancer do wersji wskazanej w opisie (np. 32.1.2, 31.2.2-2p3, 30.2.7).
Inne podatności w VMware Avi Load Balancer
Zobacz wszystkie- CVE-2026-47865Krytyczne
VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.
- CVE-2026-47871Wysokie
Podatność na przechodzenie do katalogów (directory traversal) w VMware Avi Load Balancer. Uwierzytelniony użytkownik sieciowy może przeprowadzić atak typu directory traversal.
- CVE-2026-47869Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Uwierzytelniony atakujący z dostępem sieciowym może wstrzyknąć i wykonać kod.
- CVE-2026-47868Wysokie
Podatność w VMware Avi Load Balancer umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Atakujący z dostępem lokalnym może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami administratora.
- CVE-2026-47867Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi i zdalnie wykonać kod.
- CVE-2026-47866Wysokie
VMware Avi Load Balancer ma podatność na obejście autoryzacji. Atakujący w sieci może uzyskać dostęp do ograniczonego podzbioru płaszczyzny sterowania Avi bez odpowiedniej autoryzacji. Dotyczy wielu wersji, poprawki dostępne.
Oryginalny opis (angielski, źródło NVD)
VMware Avi Load Balancer contains a privilege escalation vulnerability. A malicious authenticated user with network access may be able to execute remote code. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)