Medium WID-SEC-2024-3228 1 CVE

F5 BIG-IP: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 16, 2024 · Updated Oct 16, 2024 · de-DE

Vendor: F5 Product: BIG-IP

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um seine Privilegien zu erhöhen.

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 1

High 7.2

CVE-2024-45844 EPSS 11%

BIG-IP monitors vulnerability

BIG-IP monitor functionality may allow an attacker to bypass access control restrictions, regardless of the port lockdown settings. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

F5 BIG-IP Network devices

Oct 16, 2024

Revision history

2024-10-16 #1
Initiale Fassung

References

F5 Security Advisory vom 2024-10-16
https://my.f5.com/manage/s/article/K000140061