CVE-2021-23022

Опубликовано: 10 июн. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

On version 7.2.1.x before 7.2.1.3 and 7.1.x before 7.1.9.9 Update 1, the BIG-IP Edge Client Windows Installer Service's temporary folder has weak file and folder permissions. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://support.f5.com/csp/article/K08503505
Vendor Advisory
https://support.f5.com/csp/article/K08503505
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 11.6.1 (включая) до 11.6.5 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.6 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*

Версия от 7.1.6 (включая) до 7.1.9.9 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.1.3 (исключая)

EPSS

Процентиль: 34%

0.00137

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-8x5p-wwwg-6587

github

больше 3 лет назад