Към съдържанието
Търсене

CVE-2026-47871: VMware Avi Load Balancer, обхождане на път

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VMware Avi Load Balancer contains a directory traversal vulnerability. Flaws in file path validation allow malicious, authenticated network users to perform directory traversal attacks. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

Засегнати продукти

  • VMware Avi Load Balancer: 32.1.1; 31.1.1 до 31.2.2; 30.1.1 до 30.2.6; 22.1.1 до 22.1.7

Вид слабост

История

  • 18 юли 2026 Публикувано

Други уязвимости в VMware Avi Load Balancer

Първоизточници

CVE-2026-47871: VMware Avi Load Balancer, обхождане на път | freedomonline.bg