CVE-2026-47865

🟠 Łataj w tym tygodniu

Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.

CVSS
9.8
EPSS
0.8%
Exploit
none
Vendor
broadcom
Opis źródłowy (NVD)

VMware Avi Load Balancer contains an authentication bypass vulnerability. A malicious user with network access may be able to access the Avi Control plane by bypassing the authentication mechanism. Affected versions: 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2026-07-18 09:17:08 UTC
Ostatnia modyfikacja (NVD)2026-08-20 19:24:02 UTC
Referencje