CVE-2020-5898 in BIG-IP Edge Client

Résumé

par VulDB • 25/06/2026

Dans les versions 7.1.5 à 7.1.9, le pilote Stonewall de BIG-IP Edge Client pour Windows ne valide pas correctement (sanitize) le pointeur reçu depuis l'espace utilisateur. Un utilisateur local sur le système client Windows peut envoyer des requêtes DeviceIoControl manipulées vers le périphérique \\.\urvpndrv, provoquant un crash du noyau Windows.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-155041
• CPE: 06/01/2020
• CWE: CWE-404 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00261
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5898
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5898/