VMware Avi Load Balancer: lacuna critica che consente di aggirare la registrazione

VMware ha rilasciato aggiornamenti di sicurezza per il suo Avi Load Balancer dopo che sono state scoperte più vulnerabilità critiche che potrebbero consentire agli aggressori di bypassare i meccanismi di autenticazione. I difetti, che colpiscono diverse versioni del prodotto, sono stati classificati con rating di rischio elevati e critici, secondo un avviso di sicurezza rilasciato da Broadcom, la società dietro Avi. La vulnerabilità più grave, designata CVE-2026-47865, consente agli attori malintenzionati con accesso alla rete di bypassare il processo di autenticazione sull'interfaccia del controller Avi. Ciò significa che gli utenti non autorizzati potrebbero accedere a sistemi sensibili senza bisogno di credenziali valide.

Mentre Broadcom non ha fornito informazioni dettagliate su come esattamente la falla può essere sfruttata o dove si trova all'interno dell'architettura del sistema, il punteggio di gravità indica una seria minaccia. Altri problemi importanti includono una vulnerabilità di traversamento della directory (CVE-2026-47871), una vulnerabilità di contrabbando di codice nel Controller Avi (CVE-2026-47867) e una vulnerabilità che consente agli utenti autenticati di iniettare ed eseguire codice dannoso (CVE-2026-47869).

Inoltre, gli aggressori potrebbero potenzialmente accedere a determinate impostazioni del Controller Avi senza autorizzazione (CVE-2026-47866). Gli utenti con accesso locale potrebbero anche espandere i loro privilegi ed eseguire il codice come utente root (CVE-2026-47868). Anche gli utenti malintenzionati che sono già connessi al sistema dalla rete potrebbero sfruttare questa vulnerabilità (CVE-2026-47870). Queste vulnerabilità evidenziano la necessità di una patch immediata per prevenire potenziali violazioni. Gli sviluppatori di Broadcom hanno rilasciato versioni software aggiornate per risolvere questi problemi.

Questo aggiornamento segue un precedente ciclo di avvisi di sicurezza di Broadcom all'inizio di giugno, che ha identificato vulnerabilità di scripting cross-site in prodotti come VMware Cloud Foundation. Tali problemi sono stati classificati come ad alto rischio, ma non hanno raggiunto il livello di criticità visto nell'attuale serie di difetti. In risposta, Broadcom ha distribuito software aggiornato per mitigare tali rischi. La scoperta di queste vulnerabilità sottolinea l'importanza della manutenzione regolare del software e dell'applicazione tempestiva delle patch, in particolare per i componenti di infrastruttura di livello enterprise come i bilanciatori di carico.

Le organizzazioni che si affidano a Avi Load Balancer devono valutare il loro attuale stato di implementazione e applicare le patch necessarie per salvaguardare le loro reti da potenziali sfruttamenti.