CVE-2024-28883

Опубликовано: 08 мая 2024

Источник: nvd

CVSS3: 7.4

EPSS Низкий

Описание

An origin validation vulnerability exists in

BIG-IP APM browser network access VPN client

for Windows, macOS and Linux which may allow an attacker to bypass F5 endpoint inspection.

Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://my.f5.com/manage/s/article/K000138744
Vendor Advisory
https://my.f5.com/manage/s/article/K000138744
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.10.3 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.4.2 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:17.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*

Версия от 7.2.3 (включая) до 7.2.4.4 (исключая)

EPSS

Процентиль: 16%

0.00051

Низкий

7.4 High

CVSS3

Дефекты

CWE-346

Связанные уязвимости

GHSA-w6q8-c6q3-jvxr