CVE-2023-46747: fallo crítico en F5 BIG-IP
BIG-IP Configuration utility unauthenticated remote code execution vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
La herramienta de configuración de BIG-IP tiene una falla que permite a atacantes omitir el requisito de inicio de sesión y ejecutar comandos en el sistema si pueden acceder al puerto de gestión. Esto es crítico porque otorga control total sin necesidad de credenciales válidas.
Un atacante no autenticado con acceso de red a las interfaces de gestión o self IP de BIG-IP puede eludir las verificaciones de autenticación en la utilidad de configuración para lograr la ejecución arbitraria de comandos. La vulnerabilidad no requiere credenciales y otorga privilegios a nivel de sistema; la explotación es viable por la red sin prerrequisitos más allá de la accesibilidad del puerto.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.