CVE-2018-15316

Опубликовано: 19 окт. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

In F5 BIG-IP APM 13.0.0-13.1.1.1, APM Client 7.1.5-7.1.6, and/or Edge Client 7101-7160, the BIG-IP APM Edge Client component loads the policy library with user permission and bypassing the endpoint checks.

Ссылки

http://www.securityfocus.com/bid/105731
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041936
Third Party Advisory
VDB Entry
https://support.f5.com/csp/article/K51220077
Vendor Advisory
http://www.securityfocus.com/bid/105731
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041936
Third Party Advisory
VDB Entry
https://support.f5.com/csp/article/K51220077
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1.1 (включая)

Конфигурация 2

cpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*

Версия от 7.1.5 (включая) до 7.1.6 (включая)

Конфигурация 3

cpe:2.3:a:f5:big-ip_edge_client:*:*:*:*:*:*:*:*

Версия от 7101 (включая) до 7160 (включая)

EPSS

Процентиль: 32%

0.00123

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-fffv-hxw2-2jhf