CVE-2012-1493 in BIG-IP

الملخص

بحسب VulDB • 08/06/2026

تستخدم أجهزة F5 BIG-IP الإصدارات 9.x قبل 9.4.8-HF5، و10.x قبل 10.2.4، و11.0.x قبل 11.0.0-HF2، و11.1.x قبل 11.1.0-HF3، بالإضافة إلى Enterprise Manager قبل 2.1.0-HF2، و2.2.x قبل 2.2.0-HF1، و2.3.x قبل 2.3.0-HF3، مفتاح SSH خاص واحد عبر تركيبات عملاء مختلفين ولا تقيد بشكل صحيح الوصول إلى هذا المفتاح، مما يسهل على المهاجمين عن بُعد إجراء عمليات تسجيل دخول SSH عبر خيار PubkeyAuthentication.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/03/2012
• إفشاء: 09/07/2012
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.63078
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1493
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1493/