CVE-2026-22549

Опубликовано: 04 фев. 2026

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

A vulnerability exists in F5 BIG-IP Container Ingress Services that may allow excessive permissions to read cluster secrets. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://my.f5.com/manage/s/article/K000157960
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.14.0 (включая)

cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.2.0.2 (исключая)

Одно из

cpe:2.3:a:kubernetes:kubernetes:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00062

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-250

NVD-CWE-noinfo

Связанные уязвимости

GHSA-qv83-wx6q-j989