Описание
In BIG-IP versions 15.1.0-15.1.0.4 and 15.0.0-15.0.1.3 the Certificate Administrator user role and higher privileged roles can perform arbitrary file reads outside of the web root directory.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)Версия от 15.0.0 (включая) до 15.0.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.0.5 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:ssl_orchestrator:*:*:*:*:*:*:*:*
EPSS
Процентиль: 28%
0.001
Низкий
6.8 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-269
Связанные уязвимости
github
больше 3 лет назад
In BIG-IP versions 15.1.0-15.1.0.4 and 15.0.0-15.0.1.3 the Certificate Administrator user role and higher privileged roles can perform arbitrary file reads outside of the web root directory.
EPSS
Процентиль: 28%
0.001
Низкий
6.8 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-269