PT-2026-40663 · F5 · Big-Ip+1
Publicado
2026-05-13
·
Atualizado
2026-05-17
·
CVE-2026-41954
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
F5 BIG-IP (versões afetadas não especificadas)
F5 BIG-IQ (versões afetadas não especificadas)
Descrição
Um problema de divulgação de informações existe em um endpoint iControl REST não divulgado e no comando TMOS Shell (tmsh). Isso permite que um invasor autenticado com privilégios de função de administrador de recursos visualize informações sensíveis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip
Big-Iq