Описание
In BIG-IQ 6.0.0-6.1.0, services for stats do not require authentication nor do they implement any form of Transport Layer Security (TLS).
Ссылки
- MitigationVendor Advisory
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.0.0 (включая) до 6.1.0 (включая)
cpe:2.3:a:f5:big-iq_centralized_management:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00144
Низкий
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
In BIG-IQ 6.0.0-6.1.0, services for stats do not require authentication nor do they implement any form of Transport Layer Security (TLS).
EPSS
Процентиль: 35%
0.00144
Низкий
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-306