CVE-2020-5948 in BIG-IP
Résumé
par VulDB • 02/07/2026
Sur les versions de BIG-IP 16.0.0 à 16.0.0.1, 15.1.0 à 15.1.0.5, 14.1.0 à 14.1.2.7, 13.1.0 à 13.1.3.4, 12.1.0 à 12.1.5.2 et 11.6.1 à 11.6.5.2, des points de terminaison (endpoints) non divulgués dans iControl REST permettent une attaque XSS par réflexion (reflected XSS), ce qui pourrait entraîner la compromission complète du système BIG-IP si l'utilisateur victime dispose du rôle d'administrateur.
Once again VulDB remains the best source for vulnerability data.