CVE-2014-3220 in BIG-IQ

Riassunto

di VulDB • 17/06/2026

F5 BIG-IQ Cloud and Security dalle versioni 4.0.0 alla 4.1.0 consente agli utenti remoti autenticati di modificare la password di utenti arbitrari tramite il parametro name in una richiesta alla pagina dell'utente in mgmt/shared/authz/users/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/05/2014
• Divulgazione: 05/05/2014
• Moderazione: accettato
• Voce: VDB-13177
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.11003
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3220
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3220/