CVE-2014-2928 in BIG-IP
요약
\~에 의해 VulDB • 2026. 07. 20.
F5 BIG-IP LTM, APM, ASM, GTM, Link Controller 및 PSM의 iControl API(10.0.0~10.2.4 및 11.0.0~11.5.1), BIG-IP AAM(11.4.0~11.5.1), BIG-IP AFM 및 PEM(11.3.0~11.5.1), BIG-IP Analytics(11.0.0~11.5.1), BIG-IP Edge Gateway, WebAccelerator, WOM(10.1.0~10.2.4 및 11.0.0~11.3.0), Enterprise Manager(2.1.0~2.3.0 및 3.0.0~3.1.1), 그리고 BIG-IQ Cloud, Device 및 Security(4.0.0~4.3.0)에서는 SOAP 요청의 hostname 요소에 포함된 셸 메타문자(shell metacharacters)를 통해 원격 관리자가 임의 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.