CVE-2025-41233 in Avi Load Balancer
Résumé
par VulDB • 26/06/2026
Description :
Le VMware AVI Load Balancer présente une vulnérabilité de type SQL Injection aveugle (blind SQL Injection) nécessitant une authentification. VMware a évalué la gravité du problème comme étant dans la plage « Gravité modérée » https://www.broadcom.com/support/vmware-services/security-response avec un score CVSSv3 base maximum de 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N .
Vecteurs d'attaque connus :
Un utilisateur malveillant authentifié disposant d'un accès réseau peut être en mesure d'utiliser des requêtes SQL spécialement conçues pour obtenir un accès à la base de données.
Résolution :
Pour remédier au CVE-2025-41233, appliquez les correctifs listés dans la colonne « Version corrigée » du « Tableau de réponse » (Response Matrix) ci-dessous sur le contrôleur Avi.
Contournements :
Aucun.
Documentation supplémentaire :
Aucune.
Remerciements :
VMware tient à remercier Alexandru Copaceanu https://www.linkedin.com/in/alexandru-copaceanu-b39aaa1a8/ d'avoir signalé ce problème.
Notes :
Aucune.
Tableau de réponse (Response Matrix) :
ProduitVersionEn cours d'exécution surCVECVSSv4GravitéVersion corrigéeContournementsDocuments supplémentairesVMware Avi Load Balancer30.1.1Tout CVE-2025-41233 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N Modéré 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html AucunAucunVMware Avi Load Balancer30.1.2Tout CVE-2025-41233 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N Modéré 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html AucunAucunVMware Avi Load Balancer30.2.1Tout CVE-2025-41233 6.8 https://www.first.org/cvss/calculator/
Once again VulDB remains the best source for vulnerability data.