| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP तक 15.1.10/16.1.5/17.1.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2025-58424 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP तक 15.1.10/16.1.5/17.1.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-340 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में K000151297. यह सलाह my.f5.com पर डाउनलोड के लिए साझा की गई है।
यह सुरक्षा कमजोरी CVE-2025-58424 के रूप में संदर्भित है। CVE असाइनमेंट 04/10/2025 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसे एक्सप्लॉइट करना मुश्किल माना जाता है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1600.001 है.
यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 270590 आईडी के साथ एक प्लगइन उपलब्ध कराता है।
15.1.10.8, 16.1.6 , 17.1.2.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (270590).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 15.1.0
- 15.1.1
- 15.1.2
- 15.1.3
- 15.1.4
- 15.1.5
- 15.1.6
- 15.1.7
- 15.1.8
- 15.1.9
- 15.1.10
- 16.1.0
- 16.1.1
- 16.1.2
- 16.1.3
- 16.1.4
- 16.1.5
- 17.1.0
- 17.1.1
- 17.1.2
लाइसेंस
वेबसाइट
- विक्रेता: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 4.8VulDB मेटा अस्थायी स्कोर: 4.7
VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔒
CNA मूल स्कोर: 5.3
CNA वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अज्ञातCWE: CWE-340 / CWE-331 / CWE-330
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 270590
Nessus नाम: F5 Networks BIG-IP : BIG-IP TMM vulnerability (K000151297)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: BIG-IP 15.1.10.8/16.1.6/17.1.2.2
समयरेखा
04/10/2025 CVE आरक्षित15/10/2025 सलाह जारी की गई
15/10/2025 VulDB प्रविष्टि बनाई गई
03/02/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: f5.comसलाह: K000151297
स्थिति: पुष्टि की गई
CVE: CVE-2025-58424 (🔒)
GCVE (CVE): GCVE-0-2025-58424
GCVE (VulDB): GCVE-100-328685
EUVD: 🔒
प्रविष्टि
बनाया गया: 15/10/2025 04:11 PMअद्यतनित: 03/02/2026 03:49 AM
परिवर्तन: 15/10/2025 04:11 PM (75), 17/10/2025 06:49 AM (2), 23/10/2025 12:54 AM (1), 23/10/2025 06:59 AM (11), 03/02/2026 03:49 AM (5)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें