CVE-2014-3220

Kritik

Təsvir

F5 BIG-IQ Cloud and Security 4.0.0-dan 4.1.0-a qədər olan versiyalarda uzaqdan autentifikasiya olunmuş istifadəçilərə mgmt/shared/authz/users/ ünvanındakı istifadəçi səhifəsinə göndərilən sorğuda name parametri vasitəsilə istənilən istifadəçinin şifrəsini dəyişmək imkanı verilir.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

Məhsul

F5 Big-iq

Dərc5 may 2014

İlk görülmə5 may 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
f5 big-iq	4.1.0.2013.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.