CVE-2023-39447

Orta

Açıklama

BIG-IP APM Guided Configurations yapılandırıldığında, açıklanmamış hassas bilgiler restnoded günlüğüne kaydedilebilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

Ürün

F5 Big-ip Access Policy Manager

Yayın10 Eki 2023

İlk görülme10 Eki 2023

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

f5 big-ip_access_policy_manager15.1.8, 16.1.4 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K47756555

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 big-ip_access_policy_manager	15.1.0 ≤ v < 15.1.8, 16.1.0 ≤ v < 16.1.4, 17.0.0	15.1.8, 16.1.4
f5 big-ip_guided_configuration	7.0 ≤ v ≤ 7.7, 6.0, 8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.