PT-2020-18843 · F5 · Big-Ip
Publicado
2020-11-05
·
Atualizado
2020-11-13
·
CVE-2020-5945
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:M/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do BIG-IP 14.1.0 a 14.1.2.7
Versões do BIG-IP 15.1.0 a 15.1.0.5
Versões do BIG-IP 16.0.0 a 16.0.0.1
Descrição
O problema é uma vulnerabilidade de cross-site scripting (XSS) armazenada em uma página TMUI não divulgada. Isso permite uma pequena escalada de privilégios, permitindo que um administrador de recursos assuma privilégios de administrador total.
Recomendações
Para as versões 14.1.0 a 14.1.2.7, atualize para uma versão que contenha uma correção para este problema.
Para as versões 15.1.0 a 15.1.0.5, atualize para uma versão que contenha uma correção para este problema.
Para as versões 16.0.0 a 16.0.0.1, atualize para uma versão que contenha uma correção para este problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip