BDU:2023-07365

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость клиента установщика BIG-IP Edge для macOS программных средств BIG-IP (APM), APM Clients связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

F5 Networks, Inc.

Наименование ПО

BIG-IP Access Policy Manager

Версия ПО

от 15.1.0 до 15.1.0.4 (BIG-IP Access Policy Manager)

от 13.1.0 до 13.1.5 включительно (BIG-IP Access Policy Manager)

от 14.1.0 до 14.1.5 включительно (BIG-IP Access Policy Manager)

17.1.0 (BIG-IP Access Policy Manager)

от 7.2.3 до 7.2.4.4 включительно (BIG-IP Access Policy Manager)

15.1.0 до 15.1.10 (BIG-IP Access Policy Manager)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://my.f5.com/manage/s/article/K000135040

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5450
CVE

EPSS

Процентиль: 39%

0.00173

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-5450

CVSS3: 7.3

nvd

больше 2 лет назад

An insufficient verification of data vulnerability exists in BIG-IP Edge Client Installer on macOS that may allow an attacker elevation of privileges during the installation process. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

GHSA-ff2q-72vq-7mxp