CVE-2019-6622 in BIG-IP

Tóm tắt

Bởi VulDB • 25/06/2026

Trên BIG-IP các phiên bản 14.1.0–14.1.0.5, 14.0.0–14.0.0.5, 13.0.0–13.1.1.4, 12.1.0–12.1.4.1 và 11.5.1–11.6.4, một worker iControl REST chưa được công bố có lỗ hổng cho phép tiêm lệnh (command injection) bởi người dùng quản trị viên hoặc quản lý tài nguyên. Tấn công này chỉ khả thi khai thác trên các hệ thống multi-bladed.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137215
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01844
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6622
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6622/