CVE-2024-21793 in BIG-IP Next Central Manager

Resumen

por MITRE • 2024-05-08

Existe una vulnerabilidad de inyección de OData en la API (URI) del Administrador Central de BIG-IP Next. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2024-04-24
• Divulgación: 2024-05-08
• Moderación: aceptado
• Artículo: VDB-263539
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.07086
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21793
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21793/