exploitDog

CVE-2023-28742

Опубликовано: 03 мая 2023

Источник: nvd

CVSS3: 7.2

CVSS3: 8.8

EPSS Низкий

Описание

When DNS is provisioned, an authenticated remote command execution vulnerability exists in DNS iQuery mesh.

Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://my.f5.com/manage/s/article/K000132972
Vendor Advisory
https://my.f5.com/manage/s/article/K000132972
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.4 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.8.2 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.4 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.1 (исключая)

EPSS

Процентиль: 84%

0.02327

Низкий

7.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-gqj6-hjr3-p5gm

CVSS3: 7.2

github

почти 3 года назад

When DNS is provisioned, an authenticated remote command execution vulnerability exists in DNS iQuery mesh. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

EPSS

Процентиль: 84%

0.02327

Низкий

7.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78