ورود

جزئیات آسیب‌پذیری

CVE-2022-1388

بهره‌برداری فعال
F5 BIG-IP
CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (f5) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
F5 BIG-IP 11.6.x ≤ v ≤ 11.6.5 CVEProject cvelistV5 (CNA)
F5 BIG-IP 12.1.x ≤ v ≤ 12.1.6 CVEProject cvelistV5 (CNA)
F5 BIG-IP 13.1.x ≤ v < 13.1.5 CVEProject cvelistV5 (CNA)
F5 BIG-IP 14.1.x ≤ v < 14.1.4.6 CVEProject cvelistV5 (CNA)
F5 BIG-IP 15.1.x ≤ v < 15.1.5.1 CVEProject cvelistV5 (CNA)
F5 BIG-IP 16.1.x ≤ v < 16.1.2.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶

اطلاعات

تاریخ انتشار
۱۴۰۱/۰۲/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
f5
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۲/۲۰
مهلت رفع
۱۴۰۱/۰۳/۱۰
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function