ON
← Natrag na feed
VMware Avi Load Balancer: kritična praznina dopušta zaobilaženje prijave
Germany🏛️ Politikaprije 20 dana

VMware Avi Load Balancer: kritična praznina dopušta zaobilaženje prijave

VMware-ov Avi Load Balancer bio je obaviješten od strane Broadcom-a kao pružatelja sigurnosti o nekoliko kritičnih i visoko kritičnih nedostataka. Najteža greška (CVE-2026-47865, CVSS 9.8) omogućuje pristup mreži, mehanizam za provjeru autentičnosti. Daljnje greške uključuju grešku u direktoriju, krijumčarenje koda i mogućnosti za nesposobnu promjenu postavki ili izvršavanje škodnog koda kao korijenog korisnika. Broadcom nudi ažuriranja za verzije 32.1.2, 31.2.2-2p3 i 30.2.7, pri čemu korisnici starijih verzija (22.1.1222.1.7) trebaju hitno migrirati na ovu verziju.

VMware je objavio sigurnosne ispravke za svoj Avi Load Balancer nakon što su otkrivene više kritičnih ranjivosti koje bi napadačima mogle omogućiti zaobilaženje mehanizama autentifikacije.

Iako Broadcom nije pružio detaljne informacije o tome kako se točno može iskoristiti greška ili gdje se nalazi u sustavnoj arhitekturi, ocjena ozbiljnosti ukazuje na ozbiljnu prijetnju. Ostali značajni problemi uključuju ranjivost prolaska direktorijuma (CVE-2026-47871), grešku krijumčarenja koda u Avi kontroleru (CVE-2026-47867) i ranjivost koja omogućuje autentificiranim korisnicima ubrizgavanje i izvršavanje zlonamjernog koda (CVE-2026-47869).

Uz to, napadači bi potencijalno mogli pristupiti određenim postavkama na Avi Controlleru bez ovlaštenja (CVE-2026-47866). Korisnici s lokalnim pristupom također bi mogli proširiti svoje privilegije i pokrenuti kod kao korijeni korisnik (CVE-2026-47868). Čak i zlonamjerni korisnici koji su već prijavljeni u sustav iz mreže mogli bi iskoristiti ovu grešku (CVE-2026-47870).

Ova ispravka slijedi prethodnu rundu sigurnosnih savjeta od Broadcom-a početkom lipnja, koja je identificirala ranjivosti skriptiranja na različitim lokacijama u proizvodima kao što je VMware Cloud Foundation.

Organizacije koje se oslanjaju na Avi Load Balancer moraju procijeniti svoj trenutni status implementacije i primijeniti potrebne zakrpe kako bi zaštitile svoje mreže od potencijalne eksploatacije.

Idi na primarne izvore (1)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

1 izvještaja

heise online logoheise onlineNeovisanSredinaČinjenice 85Objektivnost 80prije 20 dana
VMware Avi Load Balancer: kritična praznina dopušta zaobilaženje prijave

VMware-ov Avi Load Balancer bio je obaviješten od strane Broadcom-a kao pružatelja sigurnosti o nekoliko kritičnih i visoko kritičnih nedostataka. Najteža greška (CVE-2026-47865, CVSS 9.8) omogućuje pristup mreži, mehanizam za provjeru autentičnosti. Daljnje greške uključuju grešku u direktoriju, krijumčarenje koda i mogućnosti za nesposobnu promjenu postavki ili izvršavanje škodnog koda kao korijenog korisnika. Broadcom nudi ažuriranja za verzije 32.1.2, 31.2.2-2p3 i 30.2.7, pri čemu korisnici starijih verzija (22.1.1222.1.7) trebaju hitno migrirati na ovu verziju.

Procjena pristranosti (Sredina): Radi se isključivo o tehničkim aspektima sigurnosnih nedostataka i njihovoj obradi od strane Broadcoma.

Zašto činjenice (85): The article accurately reports the critical security vulnerabilities in VMware Avi Load Balancer as outlined in the primary source document from Broadcom. It lists the relevant CVE identifiers, severity ratings, and mentions the recommended patches. However, it omits some specific details such as th

Zašto objektivnost (80): The tone remains neutral and informative, focusing on the technical aspects of the vulnerabilities. The article does not take sides or express strong opinions, though it uses slightly more dramatic language ('kritische Lücke', 'bösartigen Akteuren') compared to the official advisory.

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče