CVE-2020-5906 in BIG-IPinfo

Zusammenfassung

von VulDB • 29.08.2026

In den Versionen 13.1.0–13.1.3.3, 12.1.0–12.1.5.2 und 11.6.1–11.6.5.2 erzwingt das BIG-IP System die Zugriffskontrollen für die scp.blacklist-Dateien nicht ordnungsgemäß. Dies ermöglicht Benutzern mit den Rollen Admin und Resource Admin, die über Secure Copy (SCP)-Protokollzugriff verfügen, das Lesen und Überschreiben von in der Blacklist aufgeführten Dateien via SCP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Quellen

Do you know our Splunk app?

Download it now for free!