PT-2025-1305 · Avi · Avi Load Balancer

Daniel Kukuczka + 1 · Publicado 2025-01-28 · Atualizado 2025-02-05 · CVE-2025-22217

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Avi Load Balancer versões 30.1.1 a 30.2.2

Descrição O Avi Load Balancer contém uma vulnerabilidade de Injeção de SQL Cega não autenticada. Um usuário mal-intencionado com acesso à rede pode utilizar consultas SQL especialmente elaboradas para obter acesso ao banco de dados. Esse problema pode levar ao acesso não autorizado a bancos de dados, potencialmente resultando em violações de dados.

Recomendações Para as versões do Avi Load Balancer 30.1.1 a 30.2.2, atualize para uma versão corrigida para prevenir o comprometimento do banco de dados. Como medida temporária, considere restringir o acesso ao banco de dados até que uma correção esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-00899

CVE-2025-22217

Produtos afetados

Avi Load Balancer

Referências · 37

• https://twitter.com/SamTechwest/status/1884489073437417681 · Publicação no Twitter
• https://twitter.com/securestep9/status/1884574083196616743 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1884366213993652558 · Publicação no Twitter
• https://t.me/cvedetector/16619 · Publicação no Telegram
• https://twitter.com/catnap707/status/1884728353216938265 · Publicação no Twitter
• https://twitter.com/gothburz/status/1884579908032094293 · Publicação no Twitter
• https://twitter.com/Eth1calHackrZ/status/1886335064218226697 · Publicação no Twitter
• https://twitter.com/TheHackersNews/status/1884474959918928357 · Publicação no Twitter
• https://t.me/pentestingnews/55827 · Publicação no Telegram
• https://twitter.com/MrsYisWhy/status/1884349340774261011 · Publicação no Twitter
• https://twitter.com/catnap707/status/1884485691272487242 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1884703059877453969 · Publicação no Twitter
• https://twitter.com/Seifreed/status/1884321055415714214 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22217 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1884315915925275017 · Publicação no Twitter