VMware Avi Load Balancer: Kritische Lücke erlaubt Umgehung von Anmeldung

VMware hat Sicherheitsupdates für seinen Avi Load Balancer veröffentlicht, nachdem mehrere kritische Schwachstellen entdeckt wurden, die es Angreifern ermöglichen könnten, Authentifizierungsmechanismen zu umgehen.

Während Broadcom keine detaillierten Informationen darüber zur Verfügung stellte, wie genau der Fehler ausgenutzt werden kann oder wo er sich innerhalb der Systemarchitektur befindet, weist die Schweregradbewertung auf eine ernsthafte Bedrohung hin.

Darüber hinaus könnten Angreifer potenziell auf bestimmte Einstellungen auf dem Avi Controller ohne Autorisierung zugreifen (CVE-2026-47866). Benutzer mit lokalem Zugriff könnten auch ihre Privilegien erweitern und Code als Root-Benutzer ausführen (CVE-2026-47868). Auch böswillige Benutzer, die bereits vom Netzwerk aus im System angemeldet sind, könnten diesen Fehler ausnutzen (CVE-2026-47870). Diese Schwachstellen unterstreichen die Notwendigkeit einer sofortigen Patching, um potenzielle Verstöße zu verhindern. Die Entwickler von Broadcom haben aktualisierte Softwareversionen veröffentlicht, um diese Probleme zu beheben.

Diese Sicherheitsanweisungen folgen einer früheren Runde von Sicherheitsanweisungen von Broadcom Anfang Juni, die Cross-Site-Skripting-Schwachstellen in Produkten wie VMware Cloud Foundation identifizierten. Diese Probleme wurden als hochriskant eingestuft, erreichten aber nicht das Kritikniveau, das in der aktuellen Reihe von Fehlern zu sehen ist. Als Reaktion verteilte Broadcom aktualisierte Software, um diese Risiken abzumildern. Die Entdeckung dieser Schwachstellen unterstreicht die Bedeutung einer regelmäßigen Softwarewartung und der rechtzeitigen Patch-Anwendung, insbesondere für Komponenten der Infrastruktur von Unternehmen wie Lastbalancer.

Organisationen, die auf Avi Load Balancer angewiesen sind, müssen ihren aktuellen Einsatzstatus bewerten und die notwendigen Patches anwenden, um ihre Netzwerke vor potenzieller Ausbeutung zu schützen.