CVE-2023-39447

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 4.4

EPSS Низкий

Описание

When BIG-IP APM Guided Configurations are configured, undisclosed sensitive information may be logged in restnoded log.

Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://my.f5.com/manage/s/article/K47756555
Vendor Advisory
https://my.f5.com/manage/s/article/K47756555
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.8 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.4 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:17.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_guided_configuration:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.7 (включая)

cpe:2.3:a:f5:big-ip_guided_configuration:6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_guided_configuration:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00146

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-3rjx-wj56-x9pm