CVE-2020-5870

Yüksek

Açıklama

BIG-IQ 5.2.0-7.0.0 sürümünde, yüksek kullanılabilirlik (HA) senkronizasyon mekanizmaları, eşe bağlanmak için herhangi bir kimlik doğrulama yöntemi kullanmamaktadır.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünF5 Big-iq Centralized Management
Yayın24 Nis 2020
İlk görülme24 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • f5 big-iq_centralized_management7.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-iq_centralized_management5.2.0 ≤ v ≤ 5.4.0, 6.0.0 ≤ v ≤ 6.1.0, 7.0.0 ≤ v < 7.1.07.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.