CVE-2019-6632
CVE-2019-6632
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 jul 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
On BIG-IP 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.1.4, and 12.1.0-12.1.4, under certain circumstances, attackers can decrypt configuration items that are encrypted because the vCMP configuration unit key is generated with insufficient randomness. The attack prerequisite is direct access to encrypted configuration and/or UCS files.
Productos afectados
F5 · BIG-IP¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →