CVE-2026-47868

broadcom vmware avi load balancer

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-47868

Katalog CVE

CVSS 7.8 · High EPSS 0,14%

Kerentanan Improper Privilege Management pada broadcom vmware avi load balancer. Skor CVSS 3.1 7.8 (High) menurut vmware.com.

Deskripsi (NVD)

VMware Avi Load Balancer contains a local privilege escalation vulnerability. A malicious user with local access may be able to escalate their privileges to run code as root. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

Rincian

Terbit di NVD
18 Juli 2026
Terakhir diubah
20 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber vmware.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 2,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
broadcom vmware avi load balancer Versi 22.1.1 hingga 22.1.7
broadcom vmware avi load balancer Versi 30.1.1 hingga sebelum 30.2.7
broadcom vmware avi load balancer Versi 31.1.1 hingga sebelum 31.2.2
broadcom vmware avi load balancer Versi 31.2.2
broadcom vmware avi load balancer Versi 31.2.2 2p1
broadcom vmware avi load balancer Versi 31.2.2 2p2
broadcom vmware avi load balancer Versi 32.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.