Aller au contenu
en Se connecter
7.2 Élevée

CVE-2022-41617 In versions 16.1.x before 16.1.3.1, 15.1.x before 15.1.6.1, 14.1.x before 14.1.5.1, and 13.1.x before 13.1.5.1, When the…

Description

In versions 16.1.x before 16.1.3.1, 15.1.x before 15.1.6.1, 14.1.x before 14.1.5.1, and 13.1.x before 13.1.5.1, When the Advanced WAF / ASM module is provisioned, an authenticated remote code execution vulnerability exists in the BIG-IP iControl REST interface.

Produits et versions touchés

Produit Versions touchées Corrigé en
BIG-IP Advanced WAF & ASM 17.0 premières → < 17.0.0 17.0.0
BIG-IP Advanced WAF & ASM 16.1 16.1.x → < 16.1.3.1 16.1.3.1
BIG-IP Advanced WAF & ASM 15.1 15.1.x → < 15.1.6.1 15.1.6.1
BIG-IP Advanced WAF & ASM 14.1 14.1.x → < 14.1.5.1 14.1.5.1
BIG-IP Advanced WAF & ASM 13.1 13.1.x → < 13.1.5.1 13.1.5.1

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de BIG-IP Advanced WAF & ASM

Les 3 CVE de BIG-IP Advanced WAF & ASM →
CVE-2022-41836 When an 'Attack Signature False Positive Mode' enabled security policy is configured on a virtual server, undisclosed… 7.5 Élevée CVE-2022-41691 When a BIG-IP Advanced WAF/ASM security policy is configured on a virtual server, undisclosed requests can cause the… 7.5 Élevée
Suivre cette CVE