CVE-2022-41835

Yüksek

Açıklama

F5OS-A 1.1.0 öncesindeki 1.x sürümlerinde ve F5OS-C 1.5.0 öncesindeki 1.x sürümlerinde, F5OS içindeki aşırı dosya izinleri, kimliği doğrulanmış yerel bir saldırganın bir konteyner içinde sınırlı bir komut kümesini yürütmesine ve F5OS denetleyicisini etkilemesine olanak tanır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

F5os-a

Yayın19 Eki 2022

İlk görülme19 Eki 2022

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

f5 f5os-a1.1.0 ya da sonraki bir sürüm
f5 f5os-c1.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 f5os-a	1.0.0 ≤ v < 1.1.0	1.1.0
f5 f5os-c	1.3.0 < v < 1.5.0	1.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.