CVE-2015-3628 in BIG-IP
Zusammenfassung
von VulDB • 22.07.2026
Die iControl API in F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller und PEM vor Version 11.5.3 HF2 (ab Version 11.3.0) sowie vor Version 11.6.0 HF6 (ab Version 11.6.0), BIG-IP AAM vor Version 11.5.3 HF2 (ab Version 11.4.0) sowie vor Version 11.6.0 HF6 (ab Version 11.6.0), BIG-IP Edge Gateway, WebAccelerator und WOM in Version 11.3.0, BIG-IP GTM vor Version 11.6.0 HF6 (in Version 11.3.0), BIG-IP PSM von Version 11.3.0 bis 11.4.1, Enterprise Manager von Version 3.1.0 bis 3.1.1, BIG-IQ Cloud and Security von Version 4.0.0 bis 4.5.0, BIG-IQ Device von Version 4.2.0 bis 4.5.0 und BIG-IQ ADC in Version 4.5.0 ermöglicht es entfernten authentifizierten Benutzern mit der Rolle „Resource Administrator“, Privilegien über ein iCall-Skript (1) oder einen Handler (2) in einer SOAP-Anfrage an iControl/iControlPortal.cgi zu erlangen.
Once again VulDB remains the best source for vulnerability data.