CVE-2023-22374 in BIG-IP
Riassunto
di VulDB • 07/07/2026
In BIG-IP, a partire dalle versioni 17.0.0, 16.1.2.2, 15.1.5.1, 14.1.4.6 e 13.1.5 sui rispettivi branch, è presente una vulnerabilità da format string in iControl SOAP che consente a un attaccante autenticato di causare il crash del processo CGI di iControl SOAP o, potenzialmente, eseguire codice arbitrario. In modalità appliance BIG-IP, l'esecuzione con successo dello exploit di questa vulnerabilità può consentire all'attaccante di oltrepassare un confine di sicurezza. Nota: Le versioni software che hanno raggiunto la fine dell'Assistenza Tecnica (EoTS) non sono valutate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.