ON
← Nazaj na pregled
VMware Avi Load Balancer: kritična vrzel omogoča izogibanje prijavi
Germany🏛️ Politikapred 20 dnevi

VMware Avi Load Balancer: kritična vrzel omogoča izogibanje prijavi

VMwarejev sistem za uravnoteževanje obremenitve je bil obveščen o več kritičnih in kritičnih pomanjkljivostih. Največja pomanjkljivost (CVE-2026-47865, CVSS 9.8) omogoča dostop do omrežja, da se izogne mehanizmu za preverjanje pristnosti. Druge pomanjkljivosti vključujejo luknjo v imeniku, luknjo za prevzem kode in možnosti za nedovoljeno spremembo nastavitev ali izvedbo škodljive kode kot koreninec. Broadcom ponuja posodobitve za različice 32.1.2, 31.2.2-2p3 in 30.2.7, kjer uporabniki starejših različic (22.1.1222.1.7) morajo nujno preiti na to različico.

VMware je izdal varnostne posodobitve za svoj Avi Load Balancer, potem ko so odkrili več kritičnih ranljivosti, ki bi lahko napadnikom omogočile, da obidejo mehanizme preverjanja pristnosti.

Medtem ko Broadcom ni zagotovil podrobnih informacij o tem, kako se lahko pomanjkljivost natančno izkoristi ali kje se nahaja v sistemski arhitekturi, ocena resnosti kaže na resno grožnjo.

Poleg tega lahko napadalci dostopajo do določenih nastavitev na Avi Controlleru brez dovoljenja (CVE-2026-47866). Uporabniki z lokalnim dostopom lahko tudi razširijo svoje privilegije in izvedejo kodo kot korenski uporabnik (CVE-2026-47868).

Ta posodobitev sledi prejšnjemu krogu varnostnih nasvetov podjetja Broadcom v začetku junija, ki je ugotovil ranljivosti skriptiranja med spletnimi mesti v izdelkih, kot je VMware Cloud Foundation. Te težave so bile ocenjene kot visoko tvegane, vendar niso dosegle stopnje kritičnosti, ki je vidna v sedanjem nizu napak.

Organizacije, ki se zanašajo na Avi Load Balancer, morajo oceniti trenutni status uporabe in uporabiti potrebne popravke za zaščito svojih omrežij pred morebitnim izkoriščanjem.

Pojdite k primarnim virom (1)

Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.

1 poročil

heise online logoheise onlineNeodvisenSredinaDejstva 85Objektivnost 80pred 20 dnevi
VMware Avi Load Balancer: kritična vrzel omogoča izogibanje prijavi

VMwarejev sistem za uravnoteževanje obremenitve je bil obveščen o več kritičnih in kritičnih pomanjkljivostih. Največja pomanjkljivost (CVE-2026-47865, CVSS 9.8) omogoča dostop do omrežja, da se izogne mehanizmu za preverjanje pristnosti. Druge pomanjkljivosti vključujejo luknjo v imeniku, luknjo za prevzem kode in možnosti za nedovoljeno spremembo nastavitev ali izvedbo škodljive kode kot koreninec. Broadcom ponuja posodobitve za različice 32.1.2, 31.2.2-2p3 in 30.2.7, kjer uporabniki starejših različic (22.1.1222.1.7) morajo nujno preiti na to različico.

Ocena pristranskosti (Sredina): Poročanje se osredotoča izključno na tehnične vidike varnostnih pomanjkljivosti in njihovo obravnavo s strani Broadcoma.

Zakaj dejstva (85): The article accurately reports the critical security vulnerabilities in VMware Avi Load Balancer as outlined in the primary source document from Broadcom. It lists the relevant CVE identifiers, severity ratings, and mentions the recommended patches. However, it omits some specific details such as th

Zakaj objektivnost (80): The tone remains neutral and informative, focusing on the technical aspects of the vulnerabilities. The article does not take sides or express strong opinions, though it uses slightly more dramatic language ('kritische Lücke', 'bösartigen Akteuren') compared to the official advisory.

Kako je poročala vsaka stran

Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.

Kako je poročala vsaka stran

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Poročanje po svetu

Isti dogodek, kot so ga poročali v drugih državah.

Poročanje po svetu

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Preverjanje trditev

Ključne dejanske trditve in koliko virov jih potrjuje oz. zavrača.

Preverjanje trditev

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Ohranimo novice poštene.

ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.

Postani podpornik

Povezane zgodbe