CVE-2023-22374 in BIG-IP
요약
\~에 의해 VulDB • 2026. 08. 09.
BIG-IP의 버전 17.0.0, 16.1.2.2, 15.1.5.1, 14.1.4.6 및 각 브랜치의 13.1.5 이상에서 iControl SOAP에 포맷 문자열 취약점이 존재합니다. 이를 통해 인증된 공격자가 iControl SOAP CGI 프로세스를 충돌시키거나 잠재적으로 임의 코드를 실행할 수 있습니다. BIG-IP가 애플라이언스 모드일 경우, 이 취약점에 대한 성공적인 익스플로잇은 보안 경계를 초월하는 결과를 낳을 수 있습니다. 참고: 기술 지원 종료(EoTS) 상태인 소프트웨어 버전은 평가 대상에서 제외됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.