Veille CVE

‹ Retour à la liste

CVE-2022-1388

9.8 Critique Exploitée activement Utilisée par des rançongiciels

Publiée le 05/05/2022 à 19:15 · Modifiée le 17/06/2026 à 06:22 · Analysée par le NVD · Source : f5sirt@f5.com

Catalogue CISA KEV — F5 BIG-IP Missing Authentication Vulnerability

Ajoutée le 10/05/2022 · Échéance de correction (agences US) : 31/05/2022

Action requise : Apply updates per vendor instructions.

Description

On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique f5sirt@f5.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1 9.8 Critique nvd@nist.gov CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
2.0 7.5 Élevée nvd@nist.gov (NVD) AV:N/AC:L/Au:N/C:P/I:P/A:P

Faiblesses (CWE)

Références

Ailleurs