CVE-2012-3000 in BIG-IP

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرات متعددة من حقن SQL في الملف sam/admin/reports/php/saveSettings.php ضمن واجهة الويب (WebGUI) الخاصة بـ APM في منتجات F5 BIG-IP LTM، وGTM، وASM، وLink Controller، وPSM، وAPM، وEdge Gateway، وAnalytics؛ وكذلك ضمن واجهة الويب AVR في WebAccelerator وWOM الإصدارات 11.2.x قبل 11.2.0-HF3 والإصدارات 11.2.x قبل 11.2.1-HF3. تتيح هذه الثغرات للمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة defaultQuery.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/05/2012
• إفشاء: 30/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-7445
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01590
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3000
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3000/