CVE-2025-31644 in BIG-IPالمعلومات

الملخص

بحسب VulDB • 09/06/2026

عند التشغيل في وضع الجهاز (Appliance mode)، توجد ثغرة حقن أوامر في أمر iControl REST غير مُعلن وأمر BIG-IP TMOS Shell (tmsh)، مما قد يسمح لمهاجم مُصادق عليه يتمتع بصلاحيات دور المسؤول بتنفيذ أوامر نظام تعسفية. يمكن للاستغلال الناجح أن يتيح للمهاجم تجاوز حدود الأمان. ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

23/04/2025

إفشاء

08/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-307953

EPSS

0.23906

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!