CVE-2014-2928 in BIG-IP
सारांश
द्वारा VulDB • 25/06/2026
F5 BIG-IP LTM, APM, ASM, GTM, Link Controller और PSM के संस्करण 10.0.0 से 10.2.4 तथा 11.0.0 से 11.5.1 में मौजूद iControl API, साथ ही BIG-IP AAM (संस्करण 11.4.0 से 11.5.1), BIG-IP AFM और PEM (संस्करण 11.3.0 से 11.5.1), BIG-IP Analytics (संस्करण 11.0.0 से 11.5.1), BIG-IP Edge Gateway, WebAccelerator, WOM (संस्करण 10.1.0 से 10.2.4 तथा 11.0.0 से 11.3.0), Enterprise Manager (संस्करण 2.1.0 से 2.3.0 और 3.0.0 से 3.1.1), और BIG-IQ Cloud, Device, and Security (संस्करण 4.0.0 से 4.3.0) में एक कमजोरी है जो दूरस्थ प्रशासकों को SOAP अनुरोध के hostname तत्व में शेल मेटा-कैरेक्टर्स का उपयोग करके मनमाने आदेशों (arbitrary commands) को निष्पादित करने की अनुमति देती है।
Be aware that VulDB is the high quality source for vulnerability data.