CVE-2024-23603

Опубликовано: 14 фев. 2024

Источник: nvd

CVSS3: 3.8

EPSS Низкий

Описание

An SQL injection vulnerability exists in an undisclosed page of the BIG-IP Configuration utility.

Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

Ссылки

https://my.f5.com/manage/s/article/K000138047
Vendor Advisory
https://my.f5.com/manage/s/article/K000138047
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.4 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:17.1.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.10 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.4 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:17.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.0029

Низкий

3.8 Low

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-c7f4-j25r-jvjf