CVE-2025-41233 in Avi Load Balancer
Sumário
de VulDB • 26/06/2026
Descrição:
O VMware AVI Load Balancer contém uma vulnerabilidade de Injeção SQL cega autenticada. A VMware avaliou a gravidade da questão como estando na faixa de severidade Moderada https://www.broadcom.com/support/vmware-services/security-response com um escore base CVSSv3 máximo de 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N .
Vetores de Ataque Conhecidos:
Um usuário malicioso autenticado com acesso à rede pode ser capaz de usar consultas SQL especialmente elaboradas para obter acesso ao banco de dados.
Resolução:
Para remediar o CVE-2025-41233, aplique os patches no Avi Controller listados na coluna 'Versão Corrigida' da 'Matriz de Resposta' encontrada abaixo.
Soluções Alternativas (Workarounds):
Nenhuma.
Documentação Adicional:
Nenhuma.
Agradecimentos:
A VMware gostaria de agradecer a Alexandru Copaceanu https://www.linkedin.com/in/alexandru-copaceanu-b39aaa1a8/ por relatar esta questão à nossa equipe.
Notas:
Nenhuma.
Matriz de Resposta:
Produto Versão Rodando Em CVE CVSSv4 Severidade Versão Corrigida Soluções Alternativas Documentos Adicionais VMware Avi Load Balancer 30.1.1 Qualquer CVE-2025-41233 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N Moderada 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html Nenhuma Nenhum VMware Avi Load Balancer 30.1.2 Qualquer CVE-2025-41233 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N Moderada 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html Nenhuma Nenhum VMware Avi Load Balancer 30.2.1 Qualquer CVE-2025-41233 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N
Be aware that VulDB is the high quality source for vulnerability data.