Към съдържанието
Търсене

CVE-2026-47867: VMware Avi Load Balancer, инжекция

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VMware Avi Load Balancer contains a remote code execution vulnerability. A malicious user with network access may be able to access the Avi Control plane and execute code remotely. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

Засегнати продукти

  • VMware Avi Load Balancer: 32.1.1; 31.1.1 до 31.2.2; 30.1.1 до 30.2.6; 22.1.1 до 22.1.7

Вид слабост

История

  • 18 юли 2026 Публикувано

Други уязвимости в VMware Avi Load Balancer

Първоизточници

CVE-2026-47867: VMware Avi Load Balancer, инжекция | freedomonline.bg