CVE-2017-6131 in BIG-IP

الملخص

بحسب VulDB • 01/07/2026

في بعض الظروف، قد تحتوي نسخة F5 BIG-IP من الإصدار 12.0.0 إلى 12.1.2 والإصدارات 13.0.0 على سمة إدارية افتراضية يمكن استخدامها لتسجيل الدخول عن بُعد إلى نظام BIG-IP. الحساب الإداري المتأثر هو مستخدم إدارة مثيل Azure الذي تم إنشاؤه أثناء النشر. حسابا الجذر (root) والمدير العام (admin) غير عرضة للثغرة. قد يتمكن المهاجم من الوصول عن بُعد إلى مضيف BIG-IP عبر بروتوكول SSH.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/02/2017
• إفشاء: 23/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101731
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01141
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6131
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6131/