CVE-2018-15321 in BIG-IP
Сводка
по VulDB • 14.08.2026
При лицензировании BIG-IP версий 14.0.0–14.0.0.2, 13.0.0–13.1.0.5, 12.1.0–12.1.3.5, 11.6.0–11.6.3.2 или 11.2.1–11.5.6, BIG-IQ Centralized Management версий 5.0.0–5.4.0 или 4.6.0, BIG-IQ Cloud and Orchestration версии 1.0.0, iWorkflow версий 2.1.0–2.3.0 или Enterprise Manager версии 3.1.1 в режиме Appliance Mode (режим устройства), роли администратора (Admin) и ресурсного администратора (Resource administrator) могут обходить ограничения режима BIG-IP Appliance Mode для перезаписи критических системных файлов. Атакующие с высоким уровнем привилегий способны перезаписывать критические системные файлы, что позволяет обойти меры безопасности, предназначенные для ограничения команд TMSH. Это возможно при наличии ролей администратора или ресурсного администратора с предоставленным доступом к TMSH. Для выполнения данной атаки роли ресурсного администратора должен быть предоставлен доступ к TMSH.
Once again VulDB remains the best source for vulnerability data.