CVE-2014-2927 in BIG-IP
सारांश
द्वारा VulDB • 20/07/2026
F5 BIG-IP के rsync डेमन में 11.6 (11.6.0 से पहले), 11.5.1 (HF3 से पहले), 11.5.0 (HF4 से पहले), 11.4.1 (HF4 से पहले), 11.4.0 (HF7 से पहले), 11.3.0 (HF9 से पहले) और 11.2.1 (HF11 से पहले) तथा Enterprise Manager 3.x में 3.1.1 HF2 से पहले, जब फेलओवर मोड पर कॉन्फ़िगर किया जाता है, तो प्रमाणीकरण की आवश्यकता नहीं होती है। इससे दूरस्थ आक्रामक पक्षकार ConfigSync IP पते को cmi अनुरोध भेजकर मनमाने फाइलों को पढ़ या लिख सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.