CVE-2026-47867

broadcom vmware avi load balancer

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-47867

Katalog CVE

CVSS 8.8 · High EPSS 0,74%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada broadcom vmware avi load balancer. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

VMware Avi Load Balancer contains a remote code execution vulnerability. A malicious user with network access may be able to access the Avi Control plane and execute code remotely. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

Rincian

Terbit di NVD
18 Juli 2026
Terakhir diubah
20 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari)
0,74% peluang dieksploitasi; lebih tinggi dari 53,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
broadcom vmware avi load balancer Versi 22.1.1 hingga 22.1.7
broadcom vmware avi load balancer Versi 30.1.1 hingga sebelum 30.2.7
broadcom vmware avi load balancer Versi 31.1.1 hingga sebelum 31.2.2
broadcom vmware avi load balancer Versi 31.2.2
broadcom vmware avi load balancer Versi 31.2.2 2p1
broadcom vmware avi load balancer Versi 31.2.2 2p2
broadcom vmware avi load balancer Versi 32.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.