CVE-2021-23009 in BIG-IP

Résumé

par VulDB • 24/05/2026

Sur BIG-IP versions 16.0.x antérieures à 16.0.1.1 et 15.1.x antérieures à 15.1.3, des requêtes HTTP/2 malformées peuvent provoquer une boucle infinie entraînant une déni de service (DoS) pour le trafic du Data Plane. Le TMM exécute l'action de haute disponibilité (HA) configurée lorsque le processus TMM est interrompu. Il n'y a aucune exposition du Control Plane, il s'agit uniquement d'un problème de Data Plane. Remarque : Les versions de logiciel ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/01/2021
• Divulgation: 10/05/2021
• Modérer: accepté
• Entrée: VDB-174790
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00988
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23009
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23009/