PT-2024-29535 · F5 · F5 Big-Ip Next

Publicado 2024-08-14 · Atualizado 2024-08-19 · CVE-2024-41719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

F5 BIG-IP Next (versões afetadas não especificadas)

Descrição

Ao gerar um QKView de uma instância do BIG-IP Next a partir do BIG-IP Next Central Manager, as credenciais do F5 iHealth serão registradas nos logs do BIG-IP Central Manager. Observe que as versões do software que atingiram o fim do suporte técnico não são avaliadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-41719

Produtos afetados

F5 Big-Ip Next

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-41719 · Nota de Segurança
• https://twitter.com/CVEnew/status/1823731893898240149 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41719 · Aviso do Fabricante
• https://my.f5.com/manage/s/article/K000140006 · Aviso do Fabricante
• https://t.me/cvedetector/3172 · Publicação no Telegram