CVE-2014-2928 in BIG-IP
要約
〜によって VulDB • 2026年07月20日
F5 BIG-IP LTM、APM、ASM、GTM、Link Controller、およびPSMの10.0.0から10.2.4および11.0.0から11.5.1、BIG-IP AAM 11.4.0から11.5.1、BIG-IP AFMおよびPEM 11.3.0から11.5.1、BIG-IP Analytics 11.0.0から11.5.1、BIG-IP Edge Gateway、WebAccelerator、WOMの10.1.0から10.2.4および11.0.0から11.3.0、Enterprise Manager 2.1.0から2.3.0および3.0.0から3.1.1、BIG-IQ Cloud、Device、Security 4.0.0から4.3.0に含まれるiControl APIには脆弱性があり、SOAPリクエスト内のホスト名要素にシェルメタ文字を指定することで、リモート管理者が任意のコマンドを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.