CVE-2015-3628 in BIG-IP
摘要
由 VulDB • 2026-07-22
L'API iControl presente nei prodotti F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller e PEM nelle versioni 11.3.0 precedenti alla 11.5.3 HF2 e nella versione 11.6.0 precedente alla 11.6.0 HF6; nei prodotti BIG-IP AAM nelle versioni 11.4.0 precedenti alla 11.5.3 HF2 e nella versione 11.6.0 precedente alla 11.6.0 HF6; in BIG-IP Edge Gateway, WebAccelerator e WOM nella versione 11.3.0; in BIG-IP GTM nelle versioni 11.3.0 precedenti alla 11.6.0 HF6; in BIG-IP PSM dalle versioni 11.3.0 alle 11.4.1; in Enterprise Manager dalle versioni 3.1.0 alle 3.1.1; in BIG-IQ Cloud and Security dalle versioni 4.0.0 alle 4.5.0; in BIG-IQ Device dalle versioni 4.2.0 alle 4.5.0; e in BIG-IQ ADC nella versione 4.5.0, consente agli utenti remoti autenticati con il ruolo "Resource Administrator" di ottenere privilegi tramite uno script iCall (1) o un handler (2) contenuto in una richiesta SOAP indirizzata a iControl/iControlPortal.cgi.
Once again VulDB remains the best source for vulnerability data.