Podatności F5 BIG-IP APM
4 znanych podatności CVE w F5 BIG-IP APM, przetłumaczonych i ocenionych.
- CVE-2017-6129Wysokie
W oprogramowaniu F5 BIG-IP APM w wersjach 13.0.0 i 12.1.2, w pewnych okolicznościach, tunelowane przepływy VPN mogą prowadzić do przedwczesnego zwolnienia połączenia VPN/PPP lub spowodować, że TMM przestanie odpowiadać z asercją 'przepływ nie jest używany'.
- CVE-2017-0301Wysokie
W oprogramowaniu F5 BIG-IP APM w wersjach 11.5.0 do 12.1.2 występuje problem, w którym żądania dostępu do portalu BIG-IP APM nie zwracają zamierzonych zasobów w niektórych przypadkach. Może to umożliwić dostęp do wewnętrznych zasobów BIG-IP APM.
- CVE-2015-8098Krytyczne
F5 BIG-IP APM w wersjach 11.4.1 przed 11.4.1 HF9, 11.5.x przed 11.5.3 oraz 11.6.0 przed 11.6.0 HF4 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przetwarzaniem połączenia Citrix Remote Desktop przez wirtualny serwer skonfigurowany z profilem zdalnego pulpitu.
- CVE-2022-29263Wysokie
F5 BIG-IP APM i klienci APM mają podatność związaną z nieprawidłowym przechowywaniem plików tymczasowych przez usługę instalacyjną komponentu Edge Client. Dotyczy to wielu wersji 16.1.x, 15.1.x, 14.1.x, 13.1.x oraz wszystkich wersji 12.1.x i 11.6.x, a także klientów APM 7.x przed 7.2.1.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS