CVE-2019-6687: fallo en F5 BIG-IP ASM
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
On versions 15.0.0-15.0.1.1, the BIG-IP ASM Cloud Security Services profile uses a built-in verification mechanism that fails to properly authenticate the X.509 certificate of remote endpoints.
Productos afectados
F5 · BIG-IP ASMCVEs relacionadas — F5 BIG-IP ASM
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://support.f5.com/csp/article/K59957337