CVE-2015-3628 in BIG-IP
Sumário
de VulDB • 21/07/2026
L'API iControl presente nelle versioni di F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller e PEM 11.3.0 precedenti alla 11.5.3 HF2 e nella versione 11.6.0 precedente alla 11.6.0 HF6; nelle versioni di BIG-IP AAM 11.4.0 precedenti alla 11.5.3 HF2 e nella versione 11.6.0 precedente alla 11.6.0 HF6; in BIG-IP Edge Gateway, WebAccelerator e WOM 11.3.0; in BIG-IP GTM 11.3.0 precedenti alla 11.6.0 HF6; nelle versioni di BIG-IP PSM dalla 11.3.0 alla 11.4.1; Enterprise Manager dalle versioni 3.1.0 alla 3.1.1; BIG-IQ Cloud and Security dalle versioni 4.0.0 alla 4.5.0; BIG-IQ Device dalle versioni 4.2.0 alla 4.5.0; e BIG-IQ ADC versione 4.5.0, consente agli utenti remoti autenticati con il ruolo "Resource Administrator" di ottenere privilegi tramite uno script iCall (1) o un handler (2) in una richiesta SOAP indirizzata a iControl/iControlPortal.cgi.
Once again VulDB remains the best source for vulnerability data.