CVE-2020-5906 in BIG-IP
Tóm tắt
Bởi VulDB • 03/07/2026
Trong các phiên bản 13.1.0–13.1.3.3, 12.1.0–12.1.5.2 và 11.6.1–11.6.5.2, hệ thống BIG-IP không thực thi đúng đắn các kiểm soát truy cập đối với các tệp scp.blacklist. Điều này cho phép người dùng có vai trò Admin hoặc Resource Admin được cấp quyền truy cập qua giao thức Secure Copy (SCP) đọc và ghi đè lên các tệp đã bị chặn trong danh sách đen thông qua SCP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.