Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] VMware Avi Load Balancer opravuje 7 zranitelností
VMware verzemi 32.1.2, 31.2.2-2p3 a 30.2.7 opravuje 7 zranitelností ve svém produktu Avi Load Balancer. Nejzávažnější zranitelnosti jsou uvedeny níže, ostatní najdete na [1].
Neautentizovanému vzdálenému útočníkovi je umožněno obejít autentizační mechanismus a získat tak neoprávněný přístup k řídicí vrstvě systému (Avi Controller) [1].
Zranitelnost se nachází v produktu:
- VMware Avi Load Balancer; >=22.1.1, <=22.1.7; >=30.1.1, <30.2.7; >=31.1.1, <31.2.2-2p3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-47865 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému vzdálenému útočníkovi je umožněno spustit kód v rámci řídicí vrstvy systému (Avi Controller) [1].
Zranitelnost se nachází v produktu:
- VMware Avi Load Balancer; >=22.1.1, <=22.1.7; >=30.1.1, <30.2.7; >=31.1.1, <31.2.2-2p3; ==32.1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Více informací:
- CVE-2026-47867 na cve.org, NVD
- CVE-2026-47869 na cve.org, NVD
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému vzdálenému útočníkovi je kvůli nedostatečné validaci cest umožněno přistupovat mimo vyhrazený adresář [1].
Zranitelnost se nachází v produktu:
- VMware Avi Load Balancer; >=22.1.1, <=22.1.7; >=30.1.1, <30.2.7; >=31.1.1, <31.2.2-2p3; ==32.1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-47871 na cve.org, NVD
- CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Za CESNET, z.s.p.o. Ondrej Pavlovič dne 20. 7. 2026.