CVE-2017-6130 in SSL Intercept iApp

Résumé

par VulDB • 03/07/2026

F5 SSL Intercept iApp 1.5.0 - 1.5.7 et SSL Orchestrator 2.0 sont vulnérables à une attaque de Server-Side Request Forgery (SSRF) lorsqu'ils sont déployés en utilisant la fonctionnalité Dynamic Domain Bypass (DDB) ainsi que l'option SNAT Auto Map pour le trafic sortant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/02/2017
• Divulgation: 06/04/2017
• Modérer: accepté
• Entrée: VDB-99341
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.4 (NVD)
• EPSS: 0.01147
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6130
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6130/