CVE-2008-6474

Kritik

Açıklama

F5 BIG-IP 9.4.3 yönetim arayüzü, Resource Manager yetkilerine sahip uzak kimliği doğrulanmış kullanıcıların, şablonlarla ilgili Perl EP3 ile bağlantılı belirtilmemiş yapılandırma ayarları üzerinden keyfi Perl kodu enjekte etmesine izin verir; bu durum muhtemelen statik kod enjeksiyonunu tetikler.

ÖnemKritik

CVSS9.0

İstismar olasılığı86. yüzdelik%2,7

Ürün

F5 Tmos

Yayın16 Mar 2009

İlk görülme16 Mar 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 tmos	9.4.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.