CVE-2026-66842
Təsvir
BIG-IP-də hər hansı rola malik autentifikasiya olunmuş istifadəçinin Traffic Management User Interface (TMUI)-ə göndərdiyi açıqlanmamış sorğu vasitəsilə inzibati istifadəçi hesabları yarada biləcəyi bir zəiflik mövcuddur. Təsir: Bu zəiflik, BIG-IP idarəetmə interfeysinə şəbəkə girişi olan autentifikasiya olunmuş hücumçuya BIG-IP sistemində inzibati hesablar yaratmaqla imtiyazlarını yüksəltməyə imkan verə bilər. Məlumat müstəvisinə (data plane) təsir yoxdur; bu, yalnız idarəetmə müstəvisinə (control plane) aid problemdir. Qeyd: Texniki dəstəyin sona çatdığı (EoTS) proqram versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
- F5 BIG-IP21.1.0.1, 21.0.0.3, 17.5.1.8, 17.1.3.4 və ya daha yeni versiya
- F5 BIG-IQ8.4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| F5 BIG-IP | 21.1.0 ≤ v < 21.1.0.1, 21.0.0 ≤ v < 21.0.0.3, 17.5.0 ≤ v < 17.5.1.8, 17.1.0 ≤ v < 17.1.3.4 | 21.1.0.1, 21.0.0.3, 17.5.1.8, 17.1.3.4 |
| F5 BIG-IQ | 8.4.0 ≤ v < 8.4.2.1 | 8.4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.