CyberSectr
← CVE Veritabanı

CVE-2026-47865

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
0.6%
CWE
CWE-287
KEV Durumu
Hayır

Yayım tarihi: 18 Temmuz 2026

Etkilenen: broadcom vmware_avi_load_balancer

VMware Avi Yük Dengeleyici, bir kimlik doğrulama atlatma zafiyeti içerir. Ağ erişimine sahip kötü niyetli bir kullanıcı, kimlik doğrulama mekanizmasını atlayarak Avi Kontrol düzlemine erişebilir. Etkilenen sürümler: 31.1.1'den 31.2.2'ye (31.2.2-2p3'te düzeltildi) 30.1.1'den 30.2.6'ya (30.2.7'de düzeltildi) 22.1.1'den 22.1.7'ye (30.2.7'de düzeltildi)

Orijinal açıklama (İngilizce)

VMware Avi Load Balancer contains an authentication bypass vulnerability. A malicious user with network access may be able to access the Avi Control plane by bypassing the authentication mechanism. Affected versions: 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.