9.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A directory traversal vulnerability exists in the BIG-IP Configuration Utility that may allow an authenticated attacker to execute commands on the BIG-IP system. For BIG-IP system running in Appliance mode, a successful exploit can allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Засегнати продукти
- F5 BIG-IP: 17.1.0 преди 17.1.0.3; 16.1.0 преди 16.1.4.1; 15.1.0 преди 15.1.10.2; 14.1.0 преди 14.1.5.6; от 13.1.0 нататък
Вид слабост
История
- 10 октомври 2023 Публикувано