Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-47865 | VMware / Broadcom | VMware vSphere Avi Load Balancer | 2026-07-18 | CRITICAL | 9.8 | 190 | Actualizar a las versiones corregidas |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-47865 es un fallo de autenticación en VMware vSphere Avi Load Balancer que permite a un atacante con acceso a la red eludir los mecanismos de autenticación y acceder al plano de control Avi.
Productos y versiones vulnerables
| Versiones afectadas | Versiones corregidas |
|---|---|
| 31.1.1 a 31.2.2 | 31.2.2-2p3 |
| 30.1.1 a 30.2.6 | 30.2.7 |
| 22.1.1 a 22.1.7 | 30.2.7 |
Impacto y riesgo
Esta vulnerabilidad permite el acceso no autorizado al plano de control, lo que podría resultar en la exposición de información confidencial, modificación de configuraciones y potenciales ataques adicionales.
Estado de explotación conocida
No publicado por las fuentes consultadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas.
Cómo comprobar si estás afectado
Verifica la versión de VMware vSphere Avi Load Balancer en uso y compárala con las versiones afectadas listadas anteriormente.
Mitigación y actualización
Actualizar a las versiones corregidas según corresponda:
- Versiones 31.x: actualizar a 31.2.2-2p3
- Versiones 30.x y 22.x: actualizar a 30.2.7
Checklist para administradores
- ☐ Verificar versión instalada
- ☐ Revisar aviso oficial de VMware/Broadcom
- ☐ Planificar actualización a versión corregida
- ☐ Monitorear accesos no autorizados
Preguntas frecuentes
¿Qué productos VMware están afectados?
VMware vSphere Avi Load Balancer en las versiones especificadas.
¿Cuál es el riesgo principal?
Acceso no autorizado al plano de control del balanceador de carga.
¿Existen parches disponibles?
Sí, VMware ha publicado versiones corregidas para todas las versiones afectadas.
¿Se ha detectado explotación activa?
No publicado por las fuentes consultadas.