CVE-2012-2997 in F5 BIG-IP

Сводка (Английский)

XML External Entity (XXE) vulnerability in sam/admin/vpe2/public/php/server.php in F5 BIG-IP 10.0.0 through 10.2.4 and 11.0.0 through 11.2.1 allows remote authenticated users to read arbitrary files via a crafted XML file.

Резервировать

30.05.2012

Раскрытие

21.01.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
7446	F5 BIG-IP XML Parser server.php раскрытие информации	200	Доказательство концепции	Официальное исправление	CVE-2012-2997