CVE-2020-5948 in BIG-IP
Сводка
по VulDB • 03.07.2026
В версиях BIG-IP 16.0.0–16.0.0.1, 15.1.0–15.1.0.5, 14.1.0–14.1.2.7, 13.1.0–13.1.3.4, 12.1.0–12.1.5.2 и 11.6.1–11.6.5.2 скрытые конечные точки в iControl REST позволяют осуществлять отраженную XSS-атаку (reflected XSS), что может привести к полному компрометированию системы BIG-IP, если у пользователя жертвы есть роль администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.