iControl SOAP vulnerability

Los sistemas BIG-IP y BIG-IQ son vulnerables a ataques de falsificación de solicitud entre sitios (CSRF) a través de iControl SOAP, donde un sitio malicioso engaña a un usuario autenticado para que realice acciones no deseadas sin saberlo. Esto permite a los atacantes alterar configuraciones críticas de red y seguridad.

Vulnerabilidad de CSRF en la interfaz iControl SOAP que afecta a BIG-IP y BIG-IQ, explotable mediante páginas web maliciosas contra administradores autenticados. El ataque requiere que la víctima visite un sitio controlado por el atacante mientras mantiene una sesión activa; la explotación exitosa permite modificación no autorizada de configuraciones del sistema y políticas de seguridad.