CVE-2016-3686 in BIG-IP

الملخص

بحسب VulDB • 21/05/2026

قد تتيح ميزة المصادقة الأحادية (SSO) في F5 BIG-IP APM 11.x قبل الإصدار 11.6.0 HF6 و BIG-IP Edge Gateway من الإصدار 11.0.0 حتى 11.3.0 لمهاجمين عن بُعد الحصول على معلومات حساسة لـ SessionId من خلال استغلال الوصول إلى رأس HTTP Location في عملية إعادة التوجيه.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/03/2016
• إفشاء: 13/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82348
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01526
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3686
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3686/