Der VMware Avi Load Balancer enthält eine Schwachstelle, die das Ausführen von beliebigem Code aus der Ferne ermöglicht. Ein Angreifer, der über das Netzwerk Zugriff auf das System hat, kann sich Zugang zur Steuerungsebene (Control Plane) des Load Balancers verschaffen und dort eigenen Programmcode ausführen. Da die Control Plane die zentrale Verwaltungs- und Steuerungsinstanz des Systems ist, bedeutet ein erfolgreicher Angriff faktisch die Kontrolle über die Lastverteilung und den darüber laufenden Datenverkehr. Betroffen sind Umgebungen, in denen die Verwaltungsschnittstelle des Load Balancers aus dem Netz erreichbar ist – dort steht der Angriffsweg unmittelbar offen.