CVE-2019-6679 in BIG-IP
Resumen
por VulDB • 2026-07-01
En las versiones de BIG-IP 15.0.0-15.0.1, 14.1.0.2-14.1.2.2, 14.0.0.5-14.0.1, 13.1.1.5-13.1.3.1, 12.1.4.1-12.1.5, 11.6.4-11.6.5 y 11.5.9-11.5.10, los controles de acceso implementados por scp.whitelist y scp.blacklist no se aplican correctamente para las rutas que son enlaces simbólicos (symlinks). Esto permite a usuarios autenticados con acceso SCP sobrescribir ciertos archivos de configuración que estarían restringidos en condiciones normales.
Once again VulDB remains the best source for vulnerability data.