CVE-2025-41233 in Avi Load Balancer
要約
〜によって VulDB • 2026年06月29日
説明:
VMware AVI Load Balancerには、認証済みユーザーによる盲型SQLインジェクションの脆弱性が存在します。VMwareは本問題の重大度を「中程度（Moderate）」と評価しています https://www.broadcom.com/support/vmware-services/security-response 。最大CVSSv3基本スコアは6.8です https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N 。
既知の攻撃ベクトル:
ネットワークアクセス権を持つ認証済み悪意あるユーザーは、特別に作成されたSQLクエリを使用してデータベースへのアクセスを取得できる可能性があります。
解決策:
CVE-2025-41233を修正するには、以下の「レスポンスマトリックス」の「固定バージョン（Fixed Version）」欄に記載されているAvi Controllerのパッチを適用してください。
回避策:
なし。
追加ドキュメント:
なし。
謝辞:
VMwareは、本問題を報告してくれた Alexandru Copaceanu https://www.linkedin.com/in/alexandru-copaceanu-b39aaa1a8/ に感謝いたします。
注記:
なし。
レスポンスマトリックス:
製品 | 実行中のバージョン | CVE | CVSSv4 | 重大度 | 固定バージョン | 回避策 | 追加ドキュメント ---|---|---|---|---|---|---|--- VMware Avi Load Balancer | 30.1.1 | Any | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Moderate | 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html | None VMware Avi Load Balancer | 30.1.2 | Any | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Moderate | 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html | None VMware Avi Load Balancer | 30.2.1 | Any | CVE-2025-41233 | 6.8 https://www.first.org/cvss
If you want to get best quality of vulnerability data, you may have to visit VulDB.