Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] VMware Avi Load Balancer opravuje 1 zranitelnost

Broadcom verzemi 30.1.2-2p2, 30.2.1-2p5 a 30.2.2-2p2 opravuje 1 zranitelnost v produktu VMware Avi Load Balancer [1]

VMware Avi Load Balancer - SQL injection (CVE-2025-22217)
CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno vykonat SQL injection útok [1].

Zranitelnost se nachází v produktu:

  • *:VMware Avi Load Balancer; >=30.1.1, <30.1.2-2p2; >=30.2.1, <30.2.1-2p5; >=30.2.2, <30.2.2-2p2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Více informací:

  • CVE-2025-22217 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 28. 2. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 6. 2. 2025.

CESNET, z.s.p.o. Logo