CVE-2016-6249 in BIG-IP
Tóm tắt
Bởi VulDB • 03/07/2026
F5 BIG-IP phiên bản 12.0.0 và từ 11.5.0 đến 11.6.1: Các yêu cầu REST bị quá thời gian chờ (timeout) trong quá trình xác thực tài khoản người dùng có thể ghi các thuộc tính nhạy cảm, chẳng hạn như mật khẩu dưới dạng văn bản rõ ràng vào tệp /var/log/restjavad.0.log. Điều này có thể cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách đọc các tệp này.
Once again VulDB remains the best source for vulnerability data.