Aller au contenu
en Se connecter
7.5 Élevée

CVE-2022-27230 On all versions of 16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x, and 11.6.x of F5 BIG-IP APM, and F5 BIG-IP Guided…

Description

On all versions of 16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x, and 11.6.x of F5 BIG-IP APM, and F5 BIG-IP Guided Configuration (GC) all versions prior to 9.0, a reflected cross-site scripting (XSS) vulnerability exists in an undisclosed page of F5 BIG-IP Guided Configuration that allows an attacker to execute JavaScript in the context of the currently logged-in user. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

Produits et versions touchés

Produit Versions touchées Corrigé en
BIG-IP APM 17.0 premières → < 17.0.0 17.0.0
BIG-IP APM 16.1.x Pas de correctif indiqué
BIG-IP APM 15.1.x Pas de correctif indiqué
BIG-IP APM 14.1.x Pas de correctif indiqué
BIG-IP APM 13.1.x Pas de correctif indiqué
BIG-IP APM 12.1.x Pas de correctif indiqué
BIG-IP APM 11.6.x Pas de correctif indiqué
BIG-IP Guided Configuration (GC) 9.0 premières → < 9.0 9.0

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de BIG-IP APM

Les 12 CVE de BIG-IP APM →
CVE-2022-35245 In BIG-IP Versions 16.1.x before 16.1.3.1, 15.1.x before 15.1.6.1, and 14.1.x before 14.1.5.1, when a BIG-IP APM… 7.5 Élevée CVE-2022-33203 In BIG-IP Versions 16.1.x before 16.1.3, 15.1.x before 15.1.6.1, and 14.1.x before 14.1.5, when a BIG-IP APM access… 7.5 Élevée CVE-2022-31473 In BIG-IP Versions 16.1.x before 16.1.1 and 15.1.x before 15.1.4, when running in Appliance mode, an authenticated… 6.8 Moyenne CVE-2022-29263 On F5 BIG-IP APM 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to… 7.8 Élevée
Suivre cette CVE