CVE-2022-27806
Yüksək
Təsvir
F5 BIG-IP Advanced WAF, ASM və ASM-in bütün 16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x və 11.6.x versiyalarında, həmçinin F5 BIG-IP Guided Configuration (GC)-nin 9.0-dan əvvəlki bütün versiyalarında, Appliance rejimində işlədikdə, Administrator rolu təyin edilmiş autentifikasiya olunmuş hücumçu F5 BIG-IP Guided Configuration-dakı açıqlanmamış URI-lərdə komanda inyeksiyası zəifliklərindən istifadə edərək Appliance rejimi məhdudiyyətlərini yan keçə bilər. Qeyd: Texniki dəstəyin sonlandığı (EoTS) proqram versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
F5 Big-ip Access Policy Manager
Dərc5 may 2022
İlk görülmə5 may 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_guided_configuration9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2 | — |
| f5 big-ip_advanced_web_application_firewall | 13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2 | — |
| f5 big-ip_application_security_manager | 13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2 | — |
| f5 big-ip_guided_configuration | v < 9.0 | 9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.