Удаленное выполнение кода

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Наименование ПО

F5 BIG-IP TMOS (13.1.0, 13.1.5, 14.1.0, 14.1.5, 15.1.0, 15.1.6, 16.1.0, 16.1.3)

Описание

Уязвимость существует в интерфейсе BIG-IP iControl REST, если используется модуль Advanced WAF / ASM, и позволяет злоумышленникам, прошедшим аутентификацию и действующим удаленно, выполнять код.

Как исправить

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K11830089

Ссылки

Источник: CVE
Наименование: CVE-2022-41617
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41617

https://my.f5.com/manage/s/article/K11830089

Назад к списку уязвимостей

Удаленное выполнение кода

Карточка уязвимости

Характеристики уязвимости