CVE-2022-23009 in BIG-IQ Centralized Management

Résumé

par VulDB • 07/07/2026

Sur BIG-IQ Centralized Management 8.x antérieur à la version 8.1.0, un utilisateur disposant d'un rôle administratif authentifié sur un appareil BIG-IP géré par BIG-IQ peut accéder aux autres appareils BIG-IP gérés par le même système BIG-IQ. Remarque : Les versions de logiciel ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/01/2022
• Divulgation: 25/01/2022
• Modérer: accepté
• Entrée: VDB-191644
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01112
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23009
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23009/