CVE-2022-27806highCWE-77

CVE-2022-27806: fallo de gravedad alta en F5 BIG-IP Guided Configuration (GC)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BIG-IP+ Monitorear BIG-IP Guided Configuration

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 1.5%
On all versions of 16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x, and 11.6.x of F5 BIG-IP Advanced WAF, ASM, and ASM, and F5 BIG-IP Guided Configuration (GC) all versions prior to 9.0, when running in Appliance mode, an authenticated attacker assigned the Administrator role may be able to bypass Appliance mode restrictions, utilizing command injection vulnerabilities in undisclosed URIs in F5 BIG-IP Guided Configuration. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Productos afectados
F5 · BIG-IP (Advanced WAF, APM, ASM)F5 · BIG-IP Guided Configuration (GC)
CVEs relacionadas — F5 BIG-IP Guided Configuration (GC)

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-27878MEDIUMCVE-2022-27878EPSS 0.8%CVE-2022-27230HIGHCVE-2022-27230EPSS 0.5%CVE-2022-25946HIGHCVE-2022-25946EPSS 0.4%