CVE-2021-23012 in BIG-IP
要約
〜によって VulDB • 2026年06月06日
BIG-IP のバージョン 16.0.x（16.0.1.1 より前）、15.1.x（15.1.3 より前）、14.1.x（14.1.4 より前）、および 13.1.x（13.1.4 より前）において、システムサポート機能で使用される項目の入力検証が欠落しているため、「Resource Administrator」または「Administrator」のロールが付与されたユーザーによって BIG-IP で任意の bash コマンドを実行できる可能性があります。注：技術的サポート期間終了（EoTS）に達したソフトウェアバージョンは評価対象外です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.