BDU:2025-01556

Опубликовано: 05 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость прикладного программного интерфейса инструмента управления BIG-IP Next Central Manager связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

F5 Networks, Inc.

Наименование ПО

BIG-IP Next Central Manager

Версия ПО

от 20.2.0 до 20.3.0 (BIG-IP Next Central Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://my.f5.com/manage/s/article/K000148412

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail/CVE-2025-24319
CVE

EPSS

Процентиль: 57%

0.00345

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-24319

CVSS3: 6.5

nvd

около 1 года назад

When BIG-IP Next Central Manager is running, undisclosed requests to the BIG-IP Next Central Manager API can cause the BIG-IP Next Central Manager Node's Kubernetes service to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

GHSA-p97f-5rgg-7g94

CVSS3: 6.5

github

около 1 года назад

EPSS

Процентиль: 57%

0.00345

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2