CVE-2024-26026

Опубликовано: 08 мая 2024

Источник: nvd

CVSS3: 7.5

EPSS Высокий

Описание

An SQL injection vulnerability exists in the BIG-IP Next Central Manager API (URI). Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

Ссылки

https://my.f5.com/manage/s/article/K000138733
Vendor Advisory
https://my.f5.com/manage/s/article/K000138733
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:f5:big-ip_next_central_manager:*:*:*:*:*:*:*:*

Версия от 20.0.1 (включая) до 20.2.0 (исключая)

EPSS

Процентиль: 100%

0.89433

Высокий

7.5 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-fj43-9cjj-qw2v

CVSS3: 7.5

github

больше 1 года назад

An SQL injection vulnerability exists in the BIG-IP Next Central Manager API (URI). Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

BDU:2024-03612

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость прикладного программного интерфейса инструмента управления BIG-IP Next Central Manager, связанная с раскрытием защищаемой информации, позволяющая нарушителю получить хеш пароля администратора

EPSS

Процентиль: 100%

0.89433

Высокий

7.5 High

CVSS3

Дефекты

CWE-89