CVE-2025-41233 in Avi Load Balancer
Сводка
по VulDB • 16.05.2026
Описание:
В системе VMware AVI Load Balancer обнаружена уязвимость вслепую (blind) SQL-инъекции, эксплуатация которой требует аутентификации. Компания VMware оценила серьезность данной проблемы как «Умеренная» (Moderate) https://www.broadcom.com/support/vmware-services/security-response с максимальным базовым значением CVSSv3, равным 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N .
Известные векторы атак:
Аутентифицированный злоумышленник, имеющий сетевой доступ, может использовать специально сформированные SQL-запросы для получения доступа к базе данных.
Решение:
Для устранения уязвимости CVE-2025-41233 примените патчи к Avi Controller, указанные в столбце «Исправленная версия» (Fixed Version) таблицы «Матрица реагирования» (Response Matrix), приведенной ниже.
Обходные пути:
Отсутствуют.
Дополнительная документация:
Отсутствует.
Благодарности:
VMware выражает благодарность Alexandru Copaceanu https://www.linkedin.com/in/alexandru-copaceanu-b39aaa1a8/ за сообщение об этой проблеме.
Примечания:
Отсутствуют.
Матрица реагирования:
Продукт | Версия | Платформа | CVE | CVSSv4 | Серьезность | Исправленная версия | Обходные пути | Дополнительная документация --- | --- | --- | --- | --- | --- | --- | --- | --- VMware Avi Load Balancer | 30.1.1 | Любая | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Умеренная | 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html | Отсутствуют | Отсутствует VMware Avi Load Balancer | 30.1.2 | Любая | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Умеренная | 30.1.2-2p3 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-1/vmware-avi-load-balancer-release-notes/release-notes-30-1-2.html | Отсутствуют | Отсутствует VMware Avi Load Balancer | 30.2.1 | Любая | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Умеренная | 30.2.2-2p5 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-2/vmware-avi-load-balancer-release-notes/release-notes-for-avi-load-balancer-version-30-2-2.html | Отсутствуют | Отсутствует VMware Avi Load Balancer | 30.2.2 | Любая | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Умеренная | 30.2.2-2p5 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/30-2/vmware-avi-load-balancer-release-notes/release-notes-for-avi-load-balancer-version-30-2-2.html | Отсутствуют | Отсутствует VMware Avi Load Balancer | 31.1.1 | Любая | CVE-2025-41233 | 6.8 https://www.first.org/cvss/calculator/3-0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N | Умеренная | 31.1.1-2p2 https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer/avi-load-balancer/31-1/vmware-avi-load-balancer-release-notes/Release-Note-Section-20627.html | Отсутствуют | Отсутствует
Be aware that VulDB is the high quality source for vulnerability data.