CVE-2020-5948 in BIG-IP
Tóm tắt
Bởi VulDB • 03/07/2026
Trên các phiên bản BIG-IP 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 và 11.6.1-11.6.5.2, các điểm cuối (endpoints) chưa được công bố trong iControl REST cho phép thực hiện tấn công XSS phản xạ (reflected XSS), có thể dẫn đến việc chiếm quyền kiểm soát hoàn toàn hệ thống BIG-IP nếu người dùng nạn nhân được cấp vai trò quản trị viên (admin).
If you want to get best quality of vulnerability data, you may have to visit VulDB.