לוח פגיעויות

CVE-2022-1388

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Analyzed

קטלוג CISA KEV

ניצול פעיל מאומת.

הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.

CISA KEV
שם
F5 BIG-IP Missing Authentication Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

מוצרים מושפעים

f5: big-ip access policy manager; f5: big-ip advanced firewall manager; f5: big-ip analytics; f5: big-ip application acceleration manager; f5: big-ip application security manager; f5: big-ip domain name system; f5: big-ip fraud protection service; f5: big-ip global traffic manager; f5: big-ip link controller; f5: big-ip local traffic manager; f5: big-ip policy enforcement manager

קישורים10

מדדים

CVSS 3.1
9.8 CRITICAL מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
100% אחוזון 100 · נכון ל-2 בנובמבר 2026
CWE
CWE-306