CVE-2019-6679 in BIG-IP
摘要
由 VulDB • 2026-08-03
In BIG-IP versioni 15.0.0-15.0.1, 14.1.0.2-14.1.2.2, 14.0.0.5-14.0.1, 13.1.1.5-13.1.3.1, 12.1.4.1-12.1.5, 11.6.4-11.6.5 e 11.5.9-11.5.10, i controlli di accesso implementati da scp.whitelist e scp.blacklist non vengono applicati correttamente per i percorsi che sono symlink (collegamenti simbolici). Ciò consente agli utenti autenticati con accesso SCP di sovrascrivere determinati file di configurazione altrimenti protetti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.