CVE-2021-22986criticalbajo ataqueransomwareCWE-918

CVE-2021-22986: fallo crítico en BIG-IP; BIG-IQ

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BIG-IP+ Monitorear BIG-IQ Centralized Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD31 mar
1ª PoC13 sept
metasploit10 mar
CISA KEV+217d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

La interfaz iControl REST en F5 BIG-IP y BIG-IQ permite que atacantes ejecuten comandos remotamente sin autenticación. Un atacante puede tomar control total del dispositivo afectado a través de la red sin necesidad de contraseña.

Detalle técnico

Un atacante no autenticado puede ejecutar comandos arbitrarios en dispositivos BIG-IP y BIG-IQ a través de la API REST iControl (CWE-918). No se requiere autenticación; la explotación ocurre enviando solicitudes manipuladas al endpoint REST vulnerable, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3 amd BIG-IQ 7.1.0.x before 7.1.0.3 and 7.0.0.x before 7.0.0.2, the iControl REST interface has an unauthenticated remote command execution vulnerability. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · BIG-IP; BIG-IQ
PoCs públicas encontradas — 30
exploitdbwww.exploit-db.com/exploits/49738no verificadogithubgithub.com/Al1ex/CVE-2021-22986★ 90githubgithub.com/dorkerdevil/CVE-2021-22986-Poc★ 51githubgithub.com/S1xHcL/f5_rce_poc★ 26githubgithub.com/Tas9er/CVE-2021-22986★ 13githubgithub.com/west9b/F5-BIG-IP-POC★ 10githubgithub.com/yaunsky/CVE-202122986-EXP★ 8githubgithub.com/safesword/F5_RCE★ 4githubgithub.com/ZephrFish/CVE-2021-22986_Check★ 3githubgithub.com/huydung26/CVE-2021-22986★ 0githubgithub.com/amitlttwo/CVE-2021-22986★ 0githubgithub.com/kiri-48/CVE-2021-22986★ 0githubgithub.com/microvorld/CVE-2021-22986★ 0githubgithub.com/Osyanina/westone-CVE-2021-22986-scanner★ 0githubgithub.com/dotslashed/CVE-2021-22986★ 0githubgithub.com/DDestinys/CVE-2021-22986★ 0vulncheckvulncheck.com/xdb/7ef17b2a67c8no verificadovulncheckvulncheck.com/xdb/d01e8176dce5no verificadocve_referencepacketstormsecurity.com/files/162066/F5-BIG-IP-16.0.x-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/022bf13f255cno verificadovulncheckvulncheck.com/xdb/67d59972eddeno verificadovulncheckvulncheck.com/xdb/d719e86bdadbno verificadovulncheckvulncheck.com/xdb/37d1bc32376ano verificadovulncheckvulncheck.com/xdb/c08513ca427bno verificadocve_referencepacketstormsecurity.com/files/162059/F5-iControl-Server-Side-Request-Forgery-Remote-Command-Execution.htmlno verificadovulncheckvulncheck.com/xdb/faf1551a76aano verificadovulncheckvulncheck.com/xdb/9ee47c54b7bdno verificadovulncheckvulncheck.com/xdb/c553095b1410no verificadovulncheckvulncheck.com/xdb/f21108c1266dno verificadovulncheckvulncheck.com/xdb/320fae5d1635no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.