جزئیات آسیب‌پذیری
CVE-2025-43878
F5 F5OS - ApplianceF5 F5OS - Chassis
F5OS-A/C CLI vulnerability
CVSS 4.0
8.3بالا
شرح رسمی (انگلیسی)
When running in Appliance mode, an authenticated attacker assigned the Administrator or Resource Administrator role may be able to bypass Appliance mode restrictions utilizing system diagnostics tcpdump command utility on a F5OS-C/A system. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.3بالا | 4.0 | CVEProject cvelistV5 (CNA) (f5) | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 6.0متوسط | 3.1 | CVEProject cvelistV5 (CNA) (f5) | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| F5 | F5OS - Appliance | 1.5.1 ≤ v < 1.8.0 | CVEProject cvelistV5 (CNA) |
| F5 | F5OS - Chassis | 1.6.0 ≤ v < 1.8.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://my.f5.com/manage/s/article/K000139502 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- f5
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-149Improper Neutralization of Quoting Syntax
- CWE-1286Improper Validation of Syntactic Correctness of Input