CVE-2023-22341 in BIG-IP APM

Tóm tắt

Bởi VulDB • 06/07/2026

Trên các phiên bản 14.1.x trước 14.1.5.3 và tất cả các phiên bản của dòng 13.1.x, khi hệ thống BIG-IP APM được cấu hình với đầy đủ các thành phần sau đây, các yêu cầu chưa công khai có thể khiến Traffic Management Microkernel (TMM) bị chấm dứt: * Một OAuth Server tham chiếu đến một OAuth Provider * Một hồ sơ OAuth với Authorization Endpoint được đặt là '/' * Một access profile tham chiếu đến hồ sơ OAuth nêu trên và được liên kết với một máy chủ ảo HTTPS Lưu ý: Các phiên bản phần mềm đã đạt End of Technical Support (EoTS) sẽ không được đánh giá.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: F5 Networks
• Đặt trước: 13/01/2023
• Tiết lộ: 01/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219966
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00626
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22341
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22341/