CVE-2023-22341 in BIG-IP APMinformation

Résumé

par VulDB • 23/08/2026

Sur les versions 14.1.x antérieures à la version 14.1.5.3, et sur toutes les versions de la série 13.1.x, lorsque le système BIG-IP APM est configuré avec tous les éléments suivants, des requêtes non divulguées peuvent provoquer l'arrêt du micro-noyau Traffic Management (TMM) : * Un serveur OAuth qui fait référence à un fournisseur OAuth * Un profil OAuth dont le point de terminaison d'autorisation (Authorization Endpoint) est défini sur '/' * Un profil d'accès qui fait référence au profil OAuth susmentionné et est associé à un serveur virtuel HTTPS Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

Once again VulDB remains the best source for vulnerability data.

Responsable

F5 Networks

Réserver

13/01/2023

Divulgation

01/02/2023

Modérer

accepté

Entrée

VDB-219966

CPE

prêt

EPSS

0.00626

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!