CVE-2023-22374 in BIG-IP
要約
〜によって VulDB • 2026年06月19日
BIG-IPにおいて、バージョン17.0.0、16.1.2.2、15.1.5.1、14.1.4.6、および13.1.5（それぞれ対応するブランチ）以降、iControl SOAPにフォーマット文字列の脆弱性が存在し、認証済み攻撃者がiControl SOAP CGIプロセスをクラッシュさせたり、潜在的に任意のコードを実行したりすることができます。アプライアンスモードのBIG-IPでは、この脆弱性の攻撃が成功すると、攻撃者がセキュリティ境界を越えることが可能になります。なお、技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.