PT-2021-15328 · F5 · Big-Ip Asm+1
Publicado
2021-03-31
·
Atualizado
2021-04-05
·
CVE-2021-23001
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
BIG-IP Advanced WAF e BIG-IP ASM versões 11.6.x anteriores à 11.6.5.3
BIG-IP Advanced WAF e BIG-IP ASM versões 12.1.x anteriores à 12.1.5.3
BIG-IP Advanced WAF e BIG-IP ASM versões 13.1.x anteriores à 13.1.3.6
BIG-IP Advanced WAF e BIG-IP ASM versões 14.1.x anteriores à 14.1.4
BIG-IP Advanced WAF e BIG-IP ASM versões 15.1.x anteriores à 15.1.2.1
Versões 16.0.x do BIG-IP Advanced WAF e do BIG-IP ASM anteriores à 16.0.1.1
Descrição
A funcionalidade de upload no BIG-IP Advanced WAF e no BIG-IP ASM permite que um usuário autenticado faça upload de arquivos para o sistema BIG-IP usando uma chamada a um endpoint REST do iControl não divulgado.
Recomendações
Para versões 11.6.x anteriores à 11.6.5.3, atualize para a versão 11.6.5.3 ou posterior.
Para versões 12.1.x anteriores à 12.1.5.3, atualize para a versão 12.1.5.3 ou posterior.
Para versões 13.1.x anteriores à 13.1.3.6, atualize para a versão 13.1.3.6 ou posterior.
Para versões 14.1.x anteriores à 14.1.4, atualize para a versão 14.1.4 ou posterior.
Para versões 15.1.x anteriores à 15.1.2.1, atualize para a versão 15.1.2.1 ou posterior.
Para versões 16.0.x anteriores à 16.0.1.1, atualize para a versão 16.0.1.1 ou posterior.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip Asm
Big-Ip Advanced Waf