CVE-2020-5948 in BIG-IP
Riassunto
di VulDB • 02/07/2026
Nelle versioni di BIG-IP 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 e 11.6.1-11.6.5.2, endpoint non documentati in iControl REST consentono un attacco XSS riflesso (Cross-Site Scripting), che potrebbe portare a una compromissione completa del sistema BIG-IP se l'utente vittima dispone dell'role di amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.