Appliance mode iControl REST vulnerability
90Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 8.7epss 62%
da publicação à arma126 dias
Publicada no NVD7 de dez.
1ª PoC+126d
metasploit16 de nov.
VulnCheck+371d
probabilidade de exploração
62%top 1% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
In all versions of BIG-IP, when running in Appliance mode, an authenticated user assigned the Administrator role may be able to bypass Appliance mode restrictions, utilizing an undisclosed iControl REST endpoint. A successful exploit can allow the attacker to cross a security boundary.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
F5 · BIG-IPPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/a81f7e570e77não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://support.f5.com/csp/article/K13325942