CVE-2014-6032 in Enterprise Manager
요약
\~에 의해 VulDB • 2026. 06. 28.
F5 BIG-IP LTM, ASM, GTM 및 Link Controller의 11.0부터 11.6.0까지 및 10.0.0부터 10.2.4까지 버전과 AAM 11.4.0부터 11.6.0까지, ARM 11.3.0부터 11.6.0까지, Analytics 11.0.0부터 11.6.0까지, APM 및 Edge Gateway의 11.0.0부터 11.6.0까지 및 10.1.0부터 10.2.4까지 버전, PEM 11.3.0부터 11.6.0까지, PSM 11.0.0부터 11.4.1까지 및 10.0.0부터 10.2.4까지 버전, WOM 11.0.0부터 11.3.0까지 및 10.0.0부터 10.2.4까지 버전과 Enterprise Manager의 3.0.0부터 3.1.1까지 및 2.1.0부터 2.3.0까지 버전에 있는 구성 유틸리티에서 여러 개의 XML External Entity (XXE) 취약점이 발견되었습니다. 이 취약점을 통해 원격 인증 사용자는 조작된 요청(예: viewList 또는 deal 요소 사용 시 확인됨)을 통해 임의 파일을 읽거나 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.