Описание
In some situations on BIG-IP APM 14.0.0-14.0.0.2, 13.0.0-13.1.0.7, 12.1.0-12.1.3.5, or 11.6.0-11.6.3.2, the CRLDP Auth access policy agent may treat revoked certificates as valid when the BIG-IP APM system fails to download a new Certificate Revocation List.
Уязвимые конфигурации
Конфигурация 1Версия от 11.6.0 (включая) до 11.6.3.2 (включая)Версия от 12.1.0 (включая) до 12.1.3.5 (включая)Версия от 13.0.0 (включая) до 13.1.0.7 (включая)Версия от 14.0.0 (включая) до 14.0.0.2 (включая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00156
Низкий
7.5 High
CVSS3
6 Medium
CVSS2
Дефекты
CWE-295
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
In some situations on BIG-IP APM 14.0.0-14.0.0.2, 13.0.0-13.1.0.7, 12.1.0-12.1.3.5, or 11.6.0-11.6.3.2, the CRLDP Auth access policy agent may treat revoked certificates as valid when the BIG-IP APM system fails to download a new Certificate Revocation List.
EPSS
Процентиль: 37%
0.00156
Низкий
7.5 High
CVSS3
6 Medium
CVSS2
Дефекты
CWE-295