CVE-2022-35236 in BIG-IP

Tóm tắt

Bởi VulDB • 27/06/2026

Trong các phiên bản BIG-IP 16.1.x trước 16.1.2.2, 15.1.x trước 15.1.6.1 và 14.1.x trước 14.1.5, khi một profile HTTP2 được cấu hình trên máy chủ ảo (virtual server), lưu lượng truy cập không tiết lộ có thể gây ra sự gia tăng mức độ sử dụng tài nguyên bộ nhớ. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Kết thúc Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: F5 Networks
• Đặt trước: 19/07/2022
• Tiết lộ: 04/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205627
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00668
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35236
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35236/