F5 BIG-IP APM bis 12.1.3/13.1.1 URI Parameter Information Disclosure

EintraganpassenHistoryDiffjsonxmlCTI

Eine Schwachstelle wurde in F5 BIG-IP APM bis 12.1.3/13.1.1 (Firewall Software) entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente URI Parameter Handler. Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. F5 hat demzufolge vorgängig gehandelt.

Zeitverlauf

Benutzer

Feld

Commit Conf

Approve Conf

IDÜbermitteltBenutzerFeldÄnderungBemerkungModeriertErklärungC
819146712.03.2020VulD...securityfocus_classDesign Errorsecurityfocus.com12.03.2020akzeptiert100
819146612.03.2020VulD...securityfocus_date1532995200 (31.07.2018)securityfocus.com12.03.2020akzeptiert100
819146012.03.2020VulD...date1532908800 (30.07.2018)12.03.2020akzeptiert100
819145912.03.2020VulD...nameUpgrade12.03.2020akzeptiert100
819145712.03.2020VulD...confirm_urlhttps://support.f5.com/csp/article/K23024812support.f5.com12.03.2020akzeptiert100
819141712.03.2020VulD...discoverydate153299520012.03.2020akzeptiert100
819148301.08.2018VulD...cvss3_nvd_basescore7.5nist.gov01.08.2018akzeptiert90
819148201.08.2018VulD...cvss3_vuldb_rcX01.08.2018akzeptiert90
819148101.08.2018VulD...cvss3_vuldb_rlO01.08.2018akzeptiert90
819148001.08.2018VulD...cvss3_vuldb_eX01.08.2018akzeptiert90
819147901.08.2018VulD...cvss2_vuldb_rcND01.08.2018akzeptiert90
819147801.08.2018VulD...cvss2_vuldb_rlOF01.08.2018akzeptiert90
819147701.08.2018VulD...cvss2_vuldb_eND01.08.2018akzeptiert90
819147601.08.2018VulD...locationWebsite01.08.2018akzeptiert90
819147501.08.2018VulD...nessus_date1541116800 (02.11.2018)tenable.com01.08.2018akzeptiert100
819147401.08.2018VulD...nessus_typelocaltenable.com01.08.2018akzeptiert100
819147301.08.2018VulD...nessus_familyF5 Networks Local Security Checkstenable.com01.08.2018akzeptiert100
819147201.08.2018VulD...nessus_riskMediumtenable.com01.08.2018akzeptiert100
819147101.08.2018VulD...nessus_filenamef5_bigip_SOL23024812.nasltenable.com01.08.2018akzeptiert100
819147001.08.2018VulD...nessus_nameF5 Networks BIG-IP : BIG-IP APM vulnerability (K23024812)tenable.com01.08.2018akzeptiert100

Do you know our Splunk app?

Download it now for free!