CVE-2026-47866

broadcom vmware avi load balancer

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-47866

Katalog CVE

CVSS 8.3 · High EPSS 0,38%

Kerentanan Incorrect Authorization pada broadcom vmware avi load balancer. Skor CVSS 3.1 8.3 (High) menurut vmware.com.

Deskripsi (NVD)

VMware Avi Load Balancer contains an authorization bypass vulnerability. A malicious actor on the network can access a limited subset of the Avi Control Plane without proper authorization. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

Rincian

Terbit di NVD
18 Juli 2026
Terakhir diubah
20 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
8.3 (High), sumber vmware.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 29,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
broadcom vmware avi load balancer Versi 22.1.1 hingga 22.1.7
broadcom vmware avi load balancer Versi 30.1.1 hingga sebelum 30.2.7
broadcom vmware avi load balancer Versi 31.1.1 hingga sebelum 31.2.2
broadcom vmware avi load balancer Versi 31.2.2
broadcom vmware avi load balancer Versi 31.2.2 2p1
broadcom vmware avi load balancer Versi 31.2.2 2p2
broadcom vmware avi load balancer Versi 32.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.