תיאור (מקור, אנגלית)
A vulnerability exists in an undisclosed BIG-IP Configuration utility page that may allow an attacker to spoof error messages Impact: An attacker may trick authenticated BIG-IP users into accessing malicious links and reflect a spoofed error message in the victim's BIG-IP Configuration utility web browser session. This is a control plane issue; there is no data plane exposure. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
מוצרים מושפעים
f5: big-ip access policy manager; f5: big-ip advanced firewall manager; f5: big-ip advanced web application firewall; f5: big-ip analytics; f5: big-ip application acceleration manager; f5: big-ip application security manager; f5: big-ip application visibility and reporting; f5: big-ip automation toolchain; f5: big-ip carrier-grade nat; f5: big-ip container ingress services; f5: big-ip ddos hybrid defender; f5: big-ip domain name system; f5: big-ip edge gateway; f5: big-ip fraud protection service; f5: big-ip global traffic manager
קישורים1
- my.f5.com/manage/s/article/K000161728 MitigationVendor Advisory
מדדים
- CVSS 3.1
-
3.1
LOW
מקור הציון: CNA
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N - CVSS 4.0
-
2.3
LOW
מקור הציון: CNA
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 14 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-451
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.