CVE-2022-34655 in BIG-IP

Tóm tắt

Bởi VulDB • 27/06/2026

Trong các phiên bản BIG-IP 16.0.x trước 16.0.1.1, 15.1.x trước 15.1.6.1 và 14.1.x trước 14.1.5, khi một iRule chứa lệnh HTTP::payload được cấu hình trên máy chủ ảo (virtual server), lưu lượng truy cập không tiết lộ có thể khiến Kernel quản lý lưu lượng Traffic Management Microkernel (TMM) bị chấm dứt hoạt động. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: F5 Networks
• Đặt trước: 19/07/2022
• Tiết lộ: 04/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205624
• CPE: sẵn sàng
• CWE: CWE-457 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00746
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34655
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34655/