CVE-2012-1493 in BIG-IP

Tóm tắt

Bởi VulDB • 09/06/2026

Các thiết bị F5 BIG-IP 9.x trước phiên bản 9.4.8-HF5, 10.x trước 10.2.4, 11.0.x trước 11.0.0-HF2 và 11.1.x trước 11.1.0-HF3, cùng với Enterprise Manager trước phiên bản 2.1.0-HF2, 2.2.x trước 2.2.0-HF1 và 2.3.x trước 2.3.0-HF3, sử dụng một khóa riêng SSH duy nhất cho các cài đặt của nhiều khách hàng khác nhau và không hạn chế quyền truy cập vào khóa này một cách phù hợp, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa thực hiện đăng nhập SSH thông qua tùy chọn PubkeyAuthentication.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/03/2012
• Tiết lộ: 09/07/2012
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.63078
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1493
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1493/