ब्रॉडकॉम ने मंगलवार को घोषणा की कि VMware Avi Load Balancer के नवीनतम अपडेट ने सात महत्वपूर्ण और उच्च‑स्तर की कमजोरियों को दूर कर दिया है। यह सॉफ्टवेयर‑डिफाइंड प्लेटफ़ॉर्म हाइब्रिड और मल्टी‑क्लाउड वातावरण में लोड‑बैलेंसिंग, एप्लिकेशन सुरक्षा और एनालिटिक्स प्रदान करता है, जिससे क्लाउड‑आधारित सेवाओं की विश्वसनीयता पर सीधा असर पड़ता है।

पहचानकर्ता और जोखिम

नाटो के टेक्नोलॉजी और साइबर हब के Filip Waeytens ने CVE‑2026‑47865 की खोज की, जो एक गंभीर प्रमाणीकरण बायपास त्रुटि है और नेटवर्क पहुँच रखने वाले हमलावर को Avi कंट्रोल प्लेन तक पहुँचने की अनुमति देती है। उसी शोधकर्ता ने तीन उच्च‑स्तर की कमजोरियों (CVE‑2026‑47866, CVE‑2026‑47867, CVE‑2026‑47868) भी उजागर कीं, जो प्रमाणीकरण बायपास, मनमाना कोड निष्पादन और रूट अधिकार प्राप्त करने की क्षमता प्रदान करती हैं।

विएतेल IDC के Lang Khuong Duy ने दो और उच्च‑स्तर की बग्स (CVE‑2026‑47870, CVE‑2026‑47871) की रिपोर्ट की, जिनका उपयोग डायरेक्टरी ट्रैवर्सल और प्रिविलेज एस्केलेशन हमलों में किया जा सकता है। दोनों शोधकर्ताओं को CVE‑2026‑47869 के लिए भी कृतज्ञता दी गई, जो एक रिमोट कोड एक्सीक्यूशन त्रुटि है, लेकिन केवल प्रमाणित नेटवर्क उपयोगकर्ता द्वारा ही शोषित की जा सकती है।

प्रभाव और अनुशंसा

ब्रॉडकॉम के सुरक्षा सलाह में अभी तक इन कमजोरियों के ‘इन‑द‑वाइल्ड’ शोषण की कोई पुष्टि नहीं की गई है, परन्तु इतिहास ने दिखाया है कि VMware के उत्पाद अक्सर साइबर अपराधियों द्वारा लक्षित होते हैं। इसलिए, सभी संस्थानों को सलाह दी जाती है कि वे तुरंत नवीनतम पैच लागू करें, क्योंकि यह न केवल मौजूदा जोखिम को कम करेगा, बल्कि भविष्य में संभावित शून्य‑डे हमलों को रोकने में भी मदद करेगा।

भविष्य की सुरक्षा दिशा

जैसे-जैसे क्लाउड‑नेटिव एप्लिकेशन की जटिलता बढ़ रही है, सॉफ़्टवेयर‑डिफाइंड इन्फ्रास्ट्रक्चर को निरंतर सुरक्षा ऑडिट और त्वरित पैचिंग चक्र की आवश्यकता होगी। विशेषज्ञों का मानना है कि इस तरह की प्रॉएक्टिव डिस्कवरी और सहयोगात्मक रिपोर्टिंग, जैसे कि NIST CVE डेटाबेस में दर्ज की गई हैं, उद्योग‑व्यापी साइबर‑रिजिलिएन्स को सुदृढ़ करेगी।