CVE-2026-47871
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność na przechodzenie do katalogów (directory traversal) w VMware Avi Load Balancer. Uwierzytelniony użytkownik sieciowy może przeprowadzić atak typu directory traversal.
Ocena ryzyka
Może umożliwić nieautoryzowany dostęp do plików poza zamierzonym katalogiem, potencjalnie prowadząc do wycieku danych.
Rekomendacja
Zaktualizuj do wersji wskazanej w opisie (np. 32.1.2, 31.2.2-2p3, 30.2.7).
Inne podatności w VMware Avi Load Balancer
Zobacz wszystkie- CVE-2026-47865Krytyczne
VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.
- CVE-2026-47870Wysokie
Podatność w VMware Avi Load Balancer umożliwiająca eskalację uprawnień. Złośliwy uwierzytelniony użytkownik z dostępem sieciowym może zdalnie wykonać kod.
- CVE-2026-47869Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Uwierzytelniony atakujący z dostępem sieciowym może wstrzyknąć i wykonać kod.
- CVE-2026-47868Wysokie
Podatność w VMware Avi Load Balancer umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Atakujący z dostępem lokalnym może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami administratora.
- CVE-2026-47867Wysokie
VMware Avi Load Balancer zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi i zdalnie wykonać kod.
- CVE-2026-47866Wysokie
VMware Avi Load Balancer ma podatność na obejście autoryzacji. Atakujący w sieci może uzyskać dostęp do ograniczonego podzbioru płaszczyzny sterowania Avi bez odpowiedniej autoryzacji. Dotyczy wielu wersji, poprawki dostępne.
Oryginalny opis (angielski, źródło NVD)
VMware Avi Load Balancer contains a directory traversal vulnerability. Flaws in file path validation allow malicious, authenticated network users to perform directory traversal attacks. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)