CVE-2023-22374 in BIG-IP
Résumé
par VulDB • 26/06/2026
Dans les versions 17.0.0, 16.1.2.2, 15.1.5.1, 14.1.4.6 et 13.1.5 de BIG-IP sur leurs branches respectives, une vulnérabilité de format string existe dans iControl SOAP, permettant à un attaquant authentifié de provoquer l'arrêt du processus CGI iControl SOAP ou, potentiellement, d'exécuter du code arbitraire. En mode appliance BIG-IP, une exploitation réussie de cette vulnérabilité peut permettre à l'attaquant de franchir une limite de sécurité. Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.