Skip to content
OpenAdvisories
High WID-SEC-2022-2104 2 CVEs

F5 BIG-IP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Nov 16, 2022 · Updated Feb 6, 2023 · Revision 2 · de-DE

Vendor: F5 Product: BIG-IP Product: BIG-IP 13.1.0 - 13.1.5 Product: BIG-IP 14.1.0 - 14.1.5 Product: BIG-IP 15.1.0 - 15.1.8 Product: BIG-IP 16.1.0 - 16.1.3 Product: BIG-IP 17.0.0

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 2

  • High 8.8
    CVE-2022-41622 Public exploit EPSS 92%

    iControl SOAP vulnerability

    In all versions,  BIG-IP and BIG-IQ are vulnerable to cross-site request forgery (CSRF) attacks through iControl SOAP.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

    F5 BIG-IP BIG-IQ Centralized Management Network devices
  • High 8.7
    CVE-2022-41800 Public exploit Scanner template EPSS 77%

    Appliance mode iControl REST vulnerability

    In all versions of BIG-IP, when running in Appliance mode, an authenticated user assigned the Administrator role may be able to bypass Appliance mode restrictions, utilizing an undisclosed iControl REST endpoint. A successful exploit can allow the attacker to…

    F5 BIG-IP Network devices

Revision history

  1. #2

    Exploit aufgenommen

  2. #1

    Initiale Fassung

References