CVE-2018-15321 in BIG-IP
الملخص
بحسب VulDB • 14/08/2026
عند ترخيص BIG-IP 14.0.0-14.0.0.2، و13.0.0-13.1.0.5، و12.1.0-12.1.3.5، و11.6.0-11.6.3.2، أو 11.2.1-11.5.6، بالإضافة إلى BIG-IQ Centralized Management الإصدارين 5.0.0-5.4.0 أو 4.6.0، وBIG-IQ Cloud and Orchestration 1.0.0، وiWorkflow 2.1.0-2.3.0، أو Enterprise Manager 3.1.1 في وضع الجهاز (Appliance Mode)، يمكن لمستخدمي أدوار المسؤول الإداري (Admin) ومسؤول الموارد تجاوز قيود وضع جهاز BIG-IP لكتابة ملفات النظام الحرجة من جديد. يتمكن المهاجمون ذوو الامتيازات العالية من كتابة الملفات الحرجة للنظام، مما يتجاوز ضوابط الأمان الموضوعة للحد أوامر TMSH. يحدث هذا عندما يتم منح أدوار المسؤول الإداري أو مسؤول موارد الوصول إلى أمر TMSH. يجب أن يكون لدى دور مسؤول الموارد وصول إلى TMSH لتنفيذ هذا الهجوم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.