CVE-2019-6618

CVE-2019-6618: fallo en F5 BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BIG-IP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
On BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.2-11.5.8, users with the Resource Administrator role can modify sensitive portions of the filesystem if provided Advanced Shell Access, such as editing /etc/passwd. This allows modifications to user objects and is contrary to our definition for the Resource Administrator (RA) role restrictions.
Productos afectados
F5 · BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, WebAccelerator)
CVEs relacionadas — F5 BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM…

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-6617—CVE-2019-6617EPSS 2.2%CVE-2019-6611—CVE-2019-6611EPSS 1.8%CVE-2019-6616—CVE-2019-6616EPSS 1.6%CVE-2019-6614—CVE-2019-6614EPSS 1.4%CVE-2019-6610—CVE-2019-6610EPSS 1.1%CVE-2019-6613—CVE-2019-6613EPSS 0.8%