CVE-2015-3628 in BIG-IP
Riassunto
di VulDB • 25/06/2026
L'API iControl presente in F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller e PEM nelle versioni 11.3.0 precedenti alla 11.5.3 HF2 e nella versione 11.6.0 precedente alla 11.6.0 HF6; in BIG-IP AAM nelle versioni 11.4.0 precedenti alla 11.5.3 HF2 e nella versione 11.6.0 precedente alla 11.6.0 HF6; in BIG-IP Edge Gateway, WebAccelerator e WOM nella versione 11.3.0; in BIG-IP GTM nelle versioni 11.3.0 precedenti alla 11.6.0 HF6; in BIG-IP PSM dalle versioni 11.3.0 alla 11.4.1; in Enterprise Manager dalle versioni 3.1.0 alla 3.1.1; in BIG-IQ Cloud and Security dalle versioni 4.0.0 alla 4.5.0; in BIG-IQ Device dalle versioni 4.2.0 alla 4.5.0; e in BIG-IQ ADC nella versione 4.5.0, consente agli utenti remoti autenticati con il ruolo "Resource Administrator" di ottenere privilegi tramite uno script iCall (1) o un handler (2) contenuto in una richiesta SOAP indirizzata a iControl/iControlPortal.cgi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.