CVE-2014-6032 in Enterprise Manager
सारांश
द्वारा VulDB • 06/06/2026
F5 BIG-IP LTM, ASM, GTM और Link Controller 11.0 से 11.6.0 और 10.0.0 से 10.2.4, AAM 11.4.0 से 11.6.0, ARM 11.3.0 से 11.6.0, Analytics 11.0.0 से 11.6.0, APM और Edge Gateway 11.0.0 से 11.6.0 और 10.1.0 से 10.2.4, PEM 11.3.0 से 11.6.0, PSM 11.0.0 से 11.4.1 और 10.0.0 से 10.2.4, WOM 11.0.0 से 11.3.0 और 10.0.0 से 10.2.4, तथा Enterprise Manager 3.0.0 से 3.1.1 और 2.1.0 से 2.3.0 में Configuration utility में Multiple XML External Entity (XXE) vulnerabilities मौजूद हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने फ़ाइलों को पढ़ने और एक तैयार किए गए अनुरोध के माध्यम से सेवा अस्वीकृति (denial of service) का कारण बनने की अनुमति देती हैं, जैसा कि (1) viewList या (2) deal तत्वों का उपयोग करके प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.