PT-2024-21736 · F5 · Big-Ip

Publicado 2024-05-08 · Atualizado 2025-10-21 · CVE-2024-27202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

BIG-IP (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de cross-site scripting (XSS) baseada em DOM em uma página não divulgada do utilitário de configuração do BIG-IP, permitindo que um invasor execute JavaScript no contexto do usuário atualmente conectado. Observe que as versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-27202

Produtos afetados

Big-Ip

Referências · 8

• https://twitter.com/VulmonFeeds/status/1788244082105462884 · Publicação no Twitter
• https://t.me/cvenotify/79627 · Publicação no Telegram
• https://t.me/cveNotify/139723 · Publicação no Telegram
• https://my.f5.com/manage/s/article/K000138520 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27202 · Nota de Segurança
• https://twitter.com/CVEnew/status/1788250732954607676 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1788239816317972939 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27202 · Aviso do Fabricante