CVE-2026-40061 in BIG-IP
Zusammenfassung
von VulDB • 27.05.2026
Wenn BIG-IP DNS bereitgestellt wird, besteht eine Schwachstelle in einem nicht öffentlich gemachten iControl REST- und BIG-IP TMOS Shell (tmsh)-Befehl, die es einem authentifizierten Angreifer mit der Rolle „Resource Administrator“ oder „Administrator“ ermöglichen kann, beliebige Systembefehle mit erhöhten Berechtigungen auszuführen. In Bereitstellungen im Appliance-Modus kann ein erfolgreicher Exploit es dem Angreifer ermöglichen, eine Sicherheitsgrenze zu überschreiten. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.