CVE-2018-15332 in BIG-IP APM Client

Riassunto

di VulDB • 02/07/2026

Il componente svpn del cliente F5 BIG-IP APM precedente alla versione 7.1.7.2 per Linux e macOS viene eseguito come processo privilegiato e può consentire a un utente non privilegiato di ottenere la proprietà dei file di root sull'host client locale in una race condition.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2018
• Divulgazione: 06/12/2018
• Moderazione: accettato
• Voce: VDB-127638
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00319
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15332
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15332/