Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Daniel Kukuczka

#30632de 53,638
8.6CVSS total
Vulnerabilidades · 1
PT-2025-1305
8.6
2025-01-28
Avi · Avi Load Balancer · CVE-2025-22217
**Nome do Software Vulnerável e Versões Afetadas** Avi Load Balancer versões 30.1.1 a 30.2.2 **Descrição** O Avi Load Balancer contém uma vulnerabilidade de Injeção de SQL Cega não autenticada. Um usuário mal-intencionado com acesso à rede pode utilizar consultas SQL especialmente elaboradas para obter acesso ao banco de dados. Esse problema pode levar ao acesso não autorizado a bancos de dados, potencialmente resultando em violações de dados. **Recomendações** Para as versões do Avi Load Balancer 30.1.1 a 30.2.2, atualize para uma versão corrigida para prevenir o comprometimento do banco de dados. Como medida temporária, considere restringir o acesso ao banco de dados até que uma correção esteja disponível.