Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3wmp-g7x5-v6hv

Опубликовано: 07 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

In all versions, BIG-IP and BIG-IQ are vulnerable to cross-site request forgery (CSRF) attacks through iControl SOAP. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

In all versions, BIG-IP and BIG-IQ are vulnerable to cross-site request forgery (CSRF) attacks through iControl SOAP. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

EPSS

Процентиль: 99%
0.6966
Средний

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
nvd
около 3 лет назад

In all versions,  BIG-IP and BIG-IQ are vulnerable to cross-site request forgery (CSRF) attacks through iControl SOAP.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS3: 8.8
fstec
около 3 лет назад

Уязвимость интерфейса iControl SOAP средств контроля доступа и удаленной аутентификации BIG-IP и серверного программного обеспечения BIG-IQ Centralized Management, позволяющая нарушителю выполнить произвольные команд с повышенными привилегиями

EPSS

Процентиль: 99%
0.6966
Средний

8.8 High

CVSS3

Дефекты

CWE-352