CVE-2014-6032 in Enterprise Managerinformazioni

Riassunto

di VulDB • 28/06/2026

Multiple vulnerabilità XML External Entity (XXE) nell'utilità di configurazione in F5 BIG-IP LTM, ASM, GTM e Link Controller 11.0 attraverso 11.6.0 e 10.0.0 attraverso 10.2.4, AAM 11.4.0 attraverso 11.6.0, ARM 11.3.0 attraverso 11.6.0, Analytics 11.0.0 attraverso 11.6.0, APM e Edge Gateway 11.0.0 attraverso 11.6.0 e 10.1.0 attraverso 10.2.4, PEM 11.3.0 attraverso 11.6.0, PSM 11.0.0 attraverso 11.4.1 e 10.0.0 attraverso 10.2.4, WOM 11.0.0 attraverso 11.3.0 e 10.0.0 attraverso 10.2.4 ed Enterprise Manager 3.0.0 attraverso 3.1.1 e 2.1.0 attraverso 2.3.0 consentono agli utenti remoti autenticati di leggere file arbitrari e causare un denial of service tramite una richiesta elaborata ad hoc, come dimostrato utilizzando (1) elementi viewList o (2) deal.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

01/09/2014

Divulgazione

01/11/2014

Moderazione

accettato

CPE

pronto

EPSS

0.02896

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!