CVE-2024-23603

Düşük

Açıklama

BIG-IP Configuration utility'nin açıklanmayan bir sayfasında bir SQL enjeksiyonu zafiyeti bulunmaktadır. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemDüşük

CVSS3.8

İstismar olasılığı23. yüzdelik%0,3

Ürün

F5 Big-ip Application Security Manager

Yayın14 Şub 2024

İlk görülme14 Şub 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

f5 big-ip_application_security_manager15.1.9, 16.1.4 ya da sonraki bir sürüm
f5 big-ip_advanced_web_application_firewall15.1.10, 16.1.4 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K000138047

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 big-ip_application_security_manager	15.1.0 ≤ v < 15.1.9, 16.1.0 ≤ v < 16.1.4, 17.1.0	15.1.9, 16.1.4
f5 big-ip_advanced_web_application_firewall	15.1.0 ≤ v < 15.1.10, 16.1.0 ≤ v < 16.1.4, 17.1.0	15.1.10, 16.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.