Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2026-47867
CVSS 8.7 — ALTO

CVE-2026-47867: Vulnerabilità RCE in VMware Avi

Pubblicato il 2026-07-18 · Fonte: NVD NIST

CVE ID
CVE-2026-47867
CVSS Score
8.7
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Riassunto tecnico

La vulnerabilità CVE-2026-47867 è una vulnerabilità di esecuzione di codice remoto (RCE) presente in VMware Avi Load Balancer. Questa vulnerabilità consente a un utente malintenzionato con accesso alla rete di accedere al piano di controllo Avi e eseguire codice in remoto. La CVSS Score è di 8.7, indicando un impatto alto. Le versioni interessate sono 32.1.1, 31.1.1-31.2.2 e 30.1.1-30.2.6.

Impatto

Un attaccante può sfruttare questa vulnerabilità per accedere al piano di controllo Avi e eseguire codice in remoto, potenzialmente compromettendo la sicurezza dei sistemi interessati. I sistemi a rischio sono quelli che utilizzano le versioni di VMware Avi Load Balancer interessate dalla vulnerabilità.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare VMware Avi Load Balancer alle versioni corrette, ovvero 32.1.2, 31.2.2-2p3 o 30.2.7. In assenza di un aggiornamento, è importante adottare pratiche di sicurezza generali, come limitare l'accesso alla rete e monitorare le attività sospette.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2026-47867?

La vulnerabilità CVE-2026-47867 è una vulnerabilità di esecuzione di codice remoto in VMware Avi Load Balancer.

Qual è l'impatto della vulnerabilità?

L'impatto è alto, con un CVSS Score di 8.7, e può consentire a un attaccante di accedere al piano di controllo Avi e eseguire codice in remoto.

Come proteggersi da CVE-2026-47867?

Per proteggersi, è consigliabile aggiornare VMware Avi Load Balancer alle versioni corrette e adottare pratiche di sicurezza generali, come limitare l'accesso alla rete e monitorare le attività sospette.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.