PT-2022-17831 · F5 · F5 Big-Ip
CVE-2022-26415
·
Publicado
2022-05-05
·
Atualizado
2023-01-24
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
F5 BIG-IP versões 12.1.x
F5 BIG-IP versões 13.1.x anteriores à 13.1.5
F5 BIG-IP versões 14.1.x anteriores à 14.1.4.6
Versões 15.1.x do F5 BIG-IP anteriores à 15.1.5.1
Versões 16.1.x do F5 BIG-IP anteriores à 16.1.2.2
Descrição
Um usuário autenticado com a função de Administrador pode contornar as restrições do modo Appliance, utilizando um
ponto de extremidade REST do iControl não divulgado.Recomendações
Para o F5 BIG-IP versão 12.1.x, atualize para uma versão que ainda tenha suporte e aplique os patches necessários.
Para o F5 BIG-IP versões 13.1.x, atualize para a versão 13.1.5 ou posterior.
Para o F5 BIG-IP versões 14.1.x, atualize para a versão 14.1.4.6 ou posterior.
Para as versões 15.1.x do F5 BIG-IP, atualize para a versão 15.1.5.1 ou posterior.
Para as versões 16.1.x do F5 BIG-IP, atualize para a versão 16.1.2.2 ou posterior.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
F5 Big-Ip