CVE-2023-24461 in BIG-IP Edge Client

Tóm tắt

Bởi VulDB • 25/06/2026

Tồn tại một lỗ hổng xác thực chứng chỉ không đúng trong BIG-IP Edge Client cho Windows và macOS, có thể cho phép kẻ tấn công giả mạo hệ thống BIG-IP APM. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Kết thúc Hỗ trợ Kỹ thuật (EoTS) sẽ không được đánh giá.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: F5 Networks
• Đặt trước: 14/04/2023
• Tiết lộ: 03/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227941
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00286
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24461
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24461/