PT-2020-16791 · F5 · Big-Ip Apm

Publicado

2020-12-24

Atualizado

2020-12-28

CVE-2020-27729

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

BIG-IP APM versões 11.6.1 a 11.6.5.2

BIG-IP APM versões 12.1.0 a 12.1.5.2

BIG-IP APM versões 13.1.0 a 13.1.3.4

Versões do BIG-IP APM 14.1.0 a 14.1.3

Versões do BIG-IP APM 15.1.0 a 15.1.0.5

Versões do BIG-IP APM 16.0.0 a 16.0.0.1

Descrição

Um link não divulgado no servidor virtual BIG-IP APM permite que um usuário mal-intencionado crie um URI de redirecionamento aberto.

Recomendações

Para as versões 11.6.1 a 11.6.5.2, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 12.1.0 a 12.1.5.2, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 13.1.0 a 13.1.3.4, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 14.1.0 a 14.1.3, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 15.1.0 a 15.1.0.5, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 16.0.0 a 16.0.0.1, atualize para uma versão fora desse intervalo para resolver o problema.

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-27729

Big-Ip Apm