CVE-2021-23023

Опубликовано: 10 июн. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

On version 7.2.1.x before 7.2.1.3 and 7.1.x before 7.1.9.9 Update 1, a DLL hijacking issue exists in cachecleaner.dll included in the BIG-IP Edge Client Windows Installer. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://support.f5.com/csp/article/K33757590
Vendor Advisory
https://support.f5.com/csp/article/K33757590
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 7.1.6 (включая) до 7.1.9.9 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.1.3 (исключая)

EPSS

Процентиль: 25%

0.00088

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-p679-9868-rrq6

github

больше 3 лет назад