جزئیات آسیب‌پذیری
CVE-2026-42930
F5 BIG-IP
Appliance mode iControl REST vulnerability
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
When running in Appliance mode, an authenticated attacker assigned the 'Administrator' role may be able to bypass Appliance mode restrictions on a BIG-IP system. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (f5) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 8.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (f5) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| F5 | BIG-IP | 16.1.0 ≤ v | CVEProject cvelistV5 (CNA) |
| F5 | BIG-IP | 17.1.0 ≤ v < 17.1.3.2 | CVEProject cvelistV5 (CNA) |
| F5 | BIG-IP | 17.5.0 ≤ v < 17.5.1.6 | CVEProject cvelistV5 (CNA) |
| F5 | BIG-IP | 21.0.0 ≤ v < 21.0.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://my.f5.com/manage/s/article/K000160876 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- f5
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-35Path Traversal: '.../...//'