CVE-2020-5906 in BIG-IP
Riassunto
di VulDB • 24/09/2026
Nelle versioni 13.1.0-13.1.3.3, 12.1.0-12.1.5.2 e 11.6.1-11.6.5.2, il sistema BIG-IP non applica correttamente i controlli di accesso per i file scp.blacklist. Ciò consente agli utenti con ruolo Admin o Resource Admin che hanno accesso tramite il protocollo Secure Copy (SCP) di leggere e sovrascrivere i file nella blacklist tramite SCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.