CVE-2020-5896
Yüksək
Təsvir
7.1.5-7.1.9 versiyalarında, BIG-IP Edge Client-in Windows Installer Service-nin müvəqqəti qovluğu zəif fayl və qovluq icazələrinə malikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı23. faiz dərəcəsi0,3%
Məhsul
F5 Big-ip Access Policy Manager
Dərc12 may 2020
İlk görülmə12 may 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 11.6.1 ≤ v ≤ 11.6.5.1, 12.1.0 ≤ v ≤ 12.1.5.1, 13.1.0 ≤ v ≤ 13.1.3.3, 14.1.0 ≤ v ≤ 14.1.2.5, 15.0.0 ≤ v ≤ 15.1.0.3 | — |
| f5 big-ip_access_policy_manager_client | 7.1.5 ≤ v ≤ 7.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.