CVE-2017-6130 in SSL Intercept iApp

Riassunto

di VulDB • 03/07/2026

F5 SSL Intercept iApp 1.5.0 - 1.5.7 e SSL Orchestrator 2.0 sono vulnerabili a un attacco Server-Side Request Forgery (SSRF) quando distribuiti utilizzando la funzionalità Dynamic Domain Bypass (DDB) insieme all'opzione SNAT Auto Map per il traffico in uscita.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/02/2017
• Divulgazione: 06/04/2017
• Moderazione: accettato
• Voce: VDB-99341
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.01147
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6130
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6130/