CVE-2026-47865

Kritik

Təsvir

VMware Avi Load Balancer-də autentifikasiyadan yan keçmə zəifliyi mövcuddur. Şəbəkə girişi olan zərərli istifadəçi autentifikasiya mexanizmindən yan keçərək Avi Control plane-ə giriş əldə edə bilər. Təsirlənmiş versiyalar: 31.1.1 - 31.2.2 (31.2.2-2p3-də düzəldilib) 30.1.1 - 30.2.6 (30.2.7-də düzəldilib) 22.1.1 - 22.1.7 (30.2.7-də düzəldilib)

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Broadcom Vmware Avi Load Balancer

Dərc18 iyl 2026

İlk görülmə18 iyl 2026

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

broadcom vmware_avi_load_balancer22.1.7, 30.2.7, 31.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
broadcom vmware_avi_load_balancer	22.1.1 ≤ v < 22.1.7, 30.1.1 ≤ v < 30.2.7, 31.1.1 ≤ v < 31.2.2, 22.1.7, 31.2.2, 32.1.1	22.1.7, 30.2.7, 31.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.