CVE-2021-23010 in BIG-IP ASM

Tóm tắt

Bởi VulDB • 12/07/2026

Trên các phiên bản 16.0.x trước 16.0.1.1, 15.1.x trước 15.1.2, 14.1.x trước 14.1.3.1, 13.1.x trước 13.1.3.5 và 12.1.x trước 12.1.5.3, khi hệ thống BIG-IP ASM/Advanced WAF xử lý các yêu cầu WebSocket có tải trọng JSON sử dụng Hồ sơ Nội dung JSON mặc định trong Chính sách Bảo mật ASM, quy trình bd của BIG-IP ASM có thể tạo ra một tệp core. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Kết thúc Hỗ trợ Kỹ thuật (EoTS) sẽ không được đánh giá.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/01/2021
• Tiết lộ: 10/05/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-174791
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00961
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23010
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23010/