CVE-2012-2997 in BIG-IP

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de Entidade Externa XML (XXE) em sam/admin/vpe2/public/php/server.php no F5 BIG-IP 10.0.0 até 10.2.4 e 11.0.0 até 11.2.1 permite que usuários autenticados remotos leiam arquivos arbitrários por meio de um arquivo XML manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/05/2012
• Divulgação: 21/01/2014
• Moderação: aceite
• Entrada: VDB-7446
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 4.0 (NVD)
• EPSS: 0.06443
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2997
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2997/