ورود

جزئیات آسیب‌پذیری

CVE-2023-46748

بهره‌برداری فعال
F5 BIG-IP

BIG-IP Configuration utility authenticated SQL injection vulnerability

CVSS 3.1
8.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An authenticated SQL injection vulnerability exists in the BIG-IP Configuration utility which may allow an authenticated attacker with network access to the Configuration utility through the BIG-IP management port and/or self IP addresses to execute arbitrary system commands.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (f5) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
F5 BIG-IP 13.1.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP 14.1.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP 15.1.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP 16.1.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP 17.1.0 ≤ v CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۸/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
f5
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۸/۰۹
مهلت رفع
۱۴۰۲/۰۸/۳۰
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-89
    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')