CVE-2019-6657

CVE-2019-6657: fallo en F5 BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BIG-IP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
On BIG-IP 13.1.0-13.1.3.1, 12.1.0-12.1.5, and 11.5.2-11.6.5.1, a reflected cross-site scripting (XSS) vulnerability exists in an undisclosed page of the BIG-IP Traffic Management User Interface (TMUI), also known as the BIG-IP Configuration utility.
Productos afectados
F5 · BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, WebAccelerator)
CVEs relacionadas — F5 BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM…

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-6617—CVE-2019-6617EPSS 2.2%CVE-2019-6611—CVE-2019-6611EPSS 1.8%CVE-2019-6616—CVE-2019-6616EPSS 1.6%CVE-2019-6614—CVE-2019-6614EPSS 1.4%CVE-2019-6610—CVE-2019-6610EPSS 1.1%CVE-2019-6618—CVE-2019-6618EPSS 0.9%