CVE-2018-15321 in BIG-IP
Resumen
por VulDB • 2026-08-14
Cuando BIG-IP 14.0.0-14.0.0.2, 13.0.0-13.1.0.5, 12.1.0-12.1.3.5, 11.6.0-11.6.3.2 o 11.2.1-11.5.6, BIG-IQ Centralized Management 5.0.0-5.4.0 o 4.6.0, BIG-IQ Cloud and Orchestration 1.0.0, iWorkflow 2.1.0-2.3.0 o Enterprise Manager 3.1.1 están licenciados para el Modo Appliance (Appliance Mode), los roles de administrador y administrador de recursos pueden omitir las restricciones del Modo BIG-IP Appliance para sobrescribir archivos críticos del sistema. Los atacantes con un nivel de privilegio alto son capaces de sobrescribir archivos críticos del sistema, lo que permite sortear los controles de seguridad establecidos para limitar los comandos TMSH. Esto es posible cuando se otorgan roles de administrador o administrador de recursos con acceso a TMSH. Los roles de administrador de recursos deben tener acceso a TMSH para poder realizar este ataque.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.