CVE-2023-46748
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 4.5%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 26 Ekim 2023 · CISA KEV son iyileştirme tarihi: 21 Kasım 2023
Etkilenen: f5 big-ip_access_policy_manager
BIG-IP Yapılandırma aracında kimlik doğrulama yapılmış bir SQL enjeksiyon zafiyeti mevcuttur ve bu, ağ erişimine sahip kimlik doğrulama yapılmış bir saldırganın, BIG-IP yönetim bağlantı noktası ve/veya self IP adresleri aracılığıyla Yapılandırma aracına erişerek keyfi sistem komutlarını çalıştırmasına izin verebilir. Not: Teknik Destek Sonu (EoTS) olan yazılım sürümleri değerlendirilmemektedir.
Orijinal açıklama (İngilizce)
An authenticated SQL injection vulnerability exists in the BIG-IP Configuration utility which may allow an authenticated attacker with network access to the Configuration utility through the BIG-IP management port and/or self IP addresses to execute arbitrary system commands. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
Referanslar
- https://my.f5.com/manage/s/article/K000137365
- https://www.secpod.com/blog/f5-issues-warning-big-ip-vulnerability-used-in-active-exploit-chain/
- https://my.f5.com/manage/s/article/K000137365
- https://www.secpod.com/blog/f5-issues-warning-big-ip-vulnerability-used-in-active-exploit-chain/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-46748
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.