CVE-2022-41622highCWE-352

CVE-2022-41622: falha de alta gravidade em F5 BIG-IP

iControl SOAP vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BIG-IP+ Monitorar BIG-IQ Centralized Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

58Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 8.8epss 92%
da publicação à armano mesmo dia
Publicada no NVD7 de dez.
metasploit16 de nov.
Em resumo

Sistemas BIG-IP e BIG-IQ são vulneráveis a ataques de falsificação de requisição entre sites (CSRF) através do iControl SOAP, onde um site malicioso engana um usuário autenticado a executar ações indesejadas sem saber. Isso permite que invasores alterem configurações críticas de rede e segurança.

Detalhe técnico

Vulnerabilidade de CSRF na interface iControl SOAP afetando BIG-IP e BIG-IQ, explorável via páginas web maliciosas contra administradores autenticados. O ataque requer que a vítima visite um site controlado pelo invasor enquanto mantém uma sessão ativa; exploração bem-sucedida permite modificação não autorizada de configurações do sistema e políticas de segurança.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In all versions,  BIG-IP and BIG-IQ are vulnerable to cross-site request forgery (CSRF) attacks through iControl SOAP.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
F5 · BIG-IPF5 · BIG-IQ Centralized Management
CVEs relacionadas — F5 BIG-IP

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1388CRITICALCVE-2022-1388EPSS 100.0%KEVCVE-2023-46747CRITICALBIG-IP Configuration utility unauthenticated remote code execution vulnerabilityEPSS 96.7%KEVCVE-2026-94127CRITICALBIG-IP APM OAuth vulnerabilityEPSS 26.6%KEVCVE-2023-46748HIGHBIG-IP Configuration utility authenticated SQL injection vulnerabilityEPSS 4.3%KEVCVE-2025-53521CRITICALBigIP APM VulnerabilityEPSS 2.3%KEVCVE-2022-41800HIGHAppliance mode iControl REST vulnerabilityEPSS 76.9%