CVE-2022-27634
Orta
Təsvir
16.1.2.2 versiyasından əvvəlki 16.1.x və 15.1.5.1 versiyasından əvvəlki 15.1.x versiyalarında BIG-IP APM konfiqurasiyaları düzgün şəkildə yoxlamır, bu da yüksək imtiyazlara malik autentifikasiya olunmuş hücumçunun APM siyasətini manipulyasiya etməsinə şərait yaradaraq imtiyazların yüksəldilməsinə və ya uzaqdan kodun icrasına gətirib çıxarır. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
F5 Big-ip Access Policy Manager
Dərc5 may 2022
İlk görülmə5 may 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_access_policy_manager15.1.5.1, 16.1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 15.1.0 ≤ v < 15.1.5.1, 16.1.0 ≤ v < 16.1.2.2 | 15.1.5.1, 16.1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.