CVE-2022-29263

Yüksək

Təsvir

F5 BIG-IP APM-in 16.1.2.2-dən əvvəlki 16.1.x versiyalarında, 15.1.5.1-dən əvvəlki 15.1.x versiyalarında, 14.1.4.6-dan əvvəlki 14.1.x versiyalarında, 13.1.5-dən əvvəlki 13.1.x versiyalarında və bütün 12.1.x və 11.6.x versiyalarında, həmçinin 7.2.1.5-dən əvvəlki F5 BIG-IP APM Clients 7.x versiyalarında, BIG-IP Edge Client Component Installer Service müvəqqəti faylları yadda saxlayarkən ən yaxşı təcrübələrdən istifadə etmir. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulF5 Big-ip Access Policy Manager
Dərc5 may 2022
İlk görülmə5 may 2022
Zəiflik növüCWE-732CWE-732

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
f5 big-ip_access_policy_manager11.6.1, 11.6.2, 11.6.3, 11.6.4, 11.6.5, 12.1.0, 12.1.1, 12.1.2, 12.1.3, 12.1.4, 12.1.5, 12.1.6, 13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 access_policy_manager_clients7.1.8, 7.1.8.5, 7.1.9, 7.1.9.7, 7.1.9.8, 7.2.1, 7.2.1.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.