PT-2022-5572 · F5 · Big-Iq Centralized Management+1

Publicado 2022-11-16 · Atualizado 2022-12-08 · CVE-2022-41622

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

BIG-IP e BIG-IQ Centralized Management (versões afetadas não especificadas)

Descrição

O problema está relacionado a um ataque de falsificação de solicitação entre sites (CSRF) por meio da interface SOAP do iControl, o que pode permitir que um invasor remoto execute comandos arbitrários com privilégios elevados. Isso pode ser explorado para obter acesso e controle não autorizados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2022-06935

CVE-2022-41622

Produtos afetados

Big-Ip

Big-Iq Centralized Management

Referências · 12

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/f5_icontrol_soap_csrf_rce_cve_2022_41622.rb · Exploit
• 🔥 https://github.com/rbowes-r7/refreshing-soap-exploit · Exploit
• https://t.me/sysadm_in_channel/4286 · Publicação no Telegram
• https://t.me/netlas/43 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41622 · Aviso do Fabricante
• https://t.me/true_secator/3718 · Publicação no Telegram
• https://support.f5.com/csp/article/K94221585 · Aviso do Fabricante
• https://t.me/cvenotify/39330 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/7195 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41622 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06935 · Nota de Segurança
• https://t.me/thebugbountyhunter/6712 · Publicação no Telegram