CVE-2023-22374 in BIG-IPالمعلومات

الملخص

بحسب VulDB • 13/06/2026

في BIG-IP بدءاً من الإصدارات 17.0.0، و16.1.2.2، و15.1.5.1، و14.1.4.6، و13.1.5 على فروعها المقابلة، توجد ثغرة في سلسلة التنسيق (format string) في iControl SOAP تتيح لمهاجم مُصادَق عليه إسقاط عملية CGI الخاصة بـ iControl SOAP أو، محتملاً، تنفيذ كود تعسفي. في وضع الجهاز (appliance mode) الخاص بـ BIG-IP، يمكن أن يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بتجاوز حدود الأمان. ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

F5 Networks

حجز

13/01/2023

إفشاء

01/02/2023

الاعتدال

تمت الموافقة

إدخال

VDB-219981

EPSS

0.72646

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!