Skip to content
OpenAdvisories
Low WID-SEC-2024-1298 1 CVE

F5 BIG-IP: Schwachstelle ermöglicht Codeausführung

Published Jun 5, 2024 · Updated Jun 5, 2024 · de-DE

Vendor: F5 Product: BIG-IP

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um beliebigen Programmcode auszuführen.

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2017-18342

    PyYAML insecurely deserializes YAML strings leading to arbitrary code execution

    In PyYAML before 5.1, the yaml.load() API could execute arbitrary code if used with untrusted data. The load() function has been deprecated in version 5.1 and the 'UnsafeLoader' has been introduced for backward compatibility with the function.

    pyyaml pyyaml pyyaml Debian Ubuntu PyPI

Revision history

  1. #1

    Initiale Fassung

References