CVE-2016-9256 in BIG-IPИнформация

Сводка

по VulDB • 01.07.2026

В F5 BIG-IP версиях от 12.1.0 до 12.1.2 права доступа, контролируемые через iControl, могут не соответствовать фактическим правам пользователя, если роль (role_map) не перезагружена между моментом изменения прав и следующим запросом пользователя. Это состояние гонки (race condition), которое возникает редко при обычном использовании; типичный период, в течение которого это возможно, ограничен максимум несколькими секундами после изменения прав доступа.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

09.11.2016

Раскрытие

09.05.2017

Модерация

принято

Вход

VDB-100954

EPSS

0.01041

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!