CVE-2018-15332 in BIG-IP APM Client

Sumário

de VulDB • 02/07/2026

Il componente svpn del cliente F5 BIG-IP APM precedente alla versione 7.1.7.2 per Linux e macOS viene eseguito come processo privilegiato e può consentire a un utente non privilegiato di ottenere la proprietà dei file di proprietà dell'utente root sull'host client locale in una race condition.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 14/08/2018
• Divulgação: 06/12/2018
• Moderação: aceite
• Entrada: VDB-127638
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 7.0 (NVD)
• EPSS: 0.00319
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15332
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15332/