CVE-2022-1388
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 5 Mayıs 2022 · CISA KEV son iyileştirme tarihi: 31 Mayıs 2022
Etkilenen: f5 big-ip_access_policy_manager
F5 BIG-IP 16.1.x sürümlerinde 16.1.2.2'den önceki sürümler, 15.1.x sürümlerinde 15.1.5.1'den önceki sürümler, 14.1.x sürümlerinde 14.1.4.6'dan önceki sürümler, 13.1.x sürümlerinde 13.1.5'ten önceki sürümler ve tüm 12.1.x ve 11.6.x sürümlerinde, açıklanmayan istekler iControl REST kimlik doğrulamasını atlayabilir. Not: Teknik Destek Sonu (EoTS) olan yazılım sürümleri değerlendirilmez.
Orijinal açıklama (İngilizce)
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
Referanslar
- http://packetstormsecurity.com/files/167007/F5-BIG-IP-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/167118/F5-BIG-IP-16.0.x-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/167150/F5-BIG-IP-iControl-Remote-Code-Execution.html
- https://support.f5.com/csp/article/K23605346
- https://www.secpod.com/blog/critical-f5-big-ip-remote-code-execution-vulnerability-patch-now/
- http://packetstormsecurity.com/files/167007/F5-BIG-IP-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.