CVE-2018-15335 in APM

Résumé

par VulDB • 13/07/2026

Lorsqu'APM 13.0.0-13.1.x est déployé en tant que serveur de ressources OAuth, APM devient une application cliente auprès d'un serveur d'autorisation OAuth externe. Dans certains cas où la communication entre le BIG-IP APM et le serveur d'autorisation OAuth est interrompue, APM peut ne pas afficher le message prévu dans la réponse d'erreur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/08/2018
• Divulgation: 28/12/2018
• Modérer: accepté
• Entrée: VDB-128487
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01427
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15335
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15335/