Описание
When the Windows Logon Integration feature is configured for all versions of BIG-IP Edge Client for Windows, unauthorized users who have physical access to an authorized user's machine can get shell access under unprivileged user.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.5.2 (включая) до 11.6.5 (включая)Версия от 12.1.0 (включая) до 12.1.5 (включая)Версия от 13.1.0 (включая) до 13.1.3 (включая)Версия от 14.1.0 (включая) до 14.1.2 (включая)Версия от 15.0.0 (включая) до 15.1.0 (включая)Версия от 7.1.5 (включая) до 7.1.8 (включая)
Одновременно
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.0015
Низкий
4.3 Medium
CVSS3
4.6 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
github
больше 3 лет назад
When the Windows Logon Integration feature is configured for all versions of BIG-IP Edge Client for Windows, unauthorized users who have physical access to an authorized user's machine can get shell access under unprivileged user.
EPSS
Процентиль: 36%
0.0015
Низкий
4.3 Medium
CVSS3
4.6 Medium
CVSS2
Дефекты
NVD-CWE-noinfo