ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-1388

بهره‌برداری فعال
F5 BIG-IP
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (f5) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
F5 BIG-IP 11.6.x ≤ v ≤ 11.6.5 CVEProject cvelistV5 (CNA)
F5 BIG-IP 12.1.x ≤ v ≤ 12.1.6 CVEProject cvelistV5 (CNA)
F5 BIG-IP 13.1.x ≤ v < 13.1.5 CVEProject cvelistV5 (CNA)
F5 BIG-IP 14.1.x ≤ v < 14.1.4.6 CVEProject cvelistV5 (CNA)
F5 BIG-IP 15.1.x ≤ v < 15.1.5.1 CVEProject cvelistV5 (CNA)
F5 BIG-IP 16.1.x ≤ v < 16.1.2.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۱/۰۲/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
f5

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۲/۲۰
مهلت رفع
۱۴۰۱/۰۳/۱۰
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function