CVE-2024-39809

Yüksek

Açıklama

Central Manager kullanıcı oturumu yenileme belirteci (refresh token), bir kullanıcı çıkış yaptığında sona ermemektedir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünF5 Big-ip Next Central Manager
Yayın14 Ağu 2024
İlk görülme14 Ağu 2024
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_next_central_manager20.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-39809 · F5 Big-ip Next Central Manager · Dark Radar