Appliance mode iControl REST vulnerability
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 8.7epss 62%
de la publicación al arma126 días
Publicada en NVD7 dic
1ª PoC+126d
metasploit16 nov
VulnCheck+371d
probabilidad de explotación
62%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
In all versions of BIG-IP, when running in Appliance mode, an authenticated user assigned the Administrator role may be able to bypass Appliance mode restrictions, utilizing an undisclosed iControl REST endpoint. A successful exploit can allow the attacker to cross a security boundary.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Productos afectados
F5 · BIG-IPPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/a81f7e570e77no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://support.f5.com/csp/article/K13325942