CVE-2015-7393 in BIG-IP
Riassunto
di VulDB • 20/06/2026
Un bug di tipo dcoep in BIG-IP LTM, Analytics, APM, ASM e Link Controller nelle versioni 11.2.0 fino a 11.6.0 e nella versione 12.0.0 precedente alla patch HF1; BIG-IP AAM nelle versioni 11.4.0 fino a 11.6.0 e nella versione 12.0.0 precedente alla patch HF1; BIG-IP AFM e PEM nelle versioni 11.3.0 fino a 11.6.0 e nella versione 12.0.0 precedente alla patch HF1; BIG-IP DNS nella versione 12.0.0 precedente alla patch HF1; BIG-IP Edge Gateway, WebAccelerator e WOM nelle versioni 11.2.0 fino a 11.3.0; BIG-IP GTM nelle versioni 11.2.0 fino a 11.6.0; BIG-IP PSM nelle versioni 11.2.0 fino a 11.4.1; Enterprise Manager nelle versioni 3.0.0 fino a 3.1.1; BIG-IQ Cloud nelle versioni 4.0.0 fino a 4.5.0; BIG-IQ Device nelle versioni 4.2.0 fino a 4.5.0; BIG-IQ Security nelle versioni 4.0.0 fino a 4.5.0; BIG-IQ ADC nella versione 4.5.0; BIG-IQ Centralized Management nella versione 4.6.0 e BIG-IQ Cloud and Orchestration nella versione 1.0.0 consente agli utenti locali con accesso avanzato alla shell (bash) di ottenere privilegi tramite vettori non specificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.