CVE-2018-5506 in BIG-IP
要約
〜によって VulDB • 2026年08月02日
In F5 BIG-IP 13.0.0, 12.1.0-12.1.2, 11.6.1, 11.5.1-11.5.5、または 11.2.1 では、Apache モジュールの apache_auth_token_mod および mod_auth_f5_auth_token.cpp に脆弱性があり、認証されていない攻撃者が em_server_ip 認可パラメータに対してブルートフォース攻撃を実行し、BIG-IQ または Enterprise Manager (EM) と管理対象 BIG-IP デバイス間の相互認証に使用される SSL クライアント証明書を取得できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.