PT-2024-29539 · F5 · F5 Big-Ip

CVE-2024-41723 · Publicado 2024-08-14 · Atualizado 2024-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

F5 BIG-IP (versões afetadas não especificadas)

Descrição

Solicitações não divulgadas ao BIG-IP iControl REST podem levar ao vazamento de nomes de contas de usuário. Observe que as versões do software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-41723

Produtos afetados

F5 Big-Ip

Referências · 6

• https://t.me/cvedetector/3171 · Publicação no Telegram
• https://t.me/cvenotify/91399 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41723 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41723 · Aviso do Fabricante
• https://my.f5.com/manage/s/article/K10438187 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823731898293837984 · Publicação no Twitter