En bref
- CVE-2023-46748 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip advanced web application firewall (f5).
- Exploitée activement : la CISA l'a ajoutée au catalogue KEV le 31/10/2023.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.3%, plus élevée que 91.1% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| big-ip access policy manager | ≥ 13.1.0, ≤ 13.1.5≥ 14.1.0, ≤ 14.1.5≥ 15.1.0, ≤ 15.1.10≥ 16.1.0, ≤ 16.1.4≥ 17.1.0, ≤ 17.1.1
| No fix yet |
| big-ip advanced firewall manager | ≥ 13.1.0, ≤ 13.1.5≥ 14.1.0, ≤ 14.1.5≥ 15.1.0, ≤ 15.1.10≥ 16.1.0, ≤ 16.1.4≥ 17.1.0, ≤ 17.1.1
| No fix yet |
| big-ip advanced web application firewall | ≥ 13.1.0, ≤ 13.1.5≥ 14.1.0, ≤ 14.1.5≥ 15.1.0, ≤ 15.1.10≥ 16.1.0, ≤ 16.1.4≥ 17.1.0, ≤ 17.1.1
| No fix yet |
| big-ip analytics | ≥ 13.1.0, ≤ 13.1.5≥ 14.1.0, ≤ 14.1.5≥ 15.1.0, ≤ 15.1.10≥ 16.1.0, ≤ 16.1.4≥ 17.1.0, ≤ 17.1.1
| No fix yet |
| big-ip application acceleration manager | ≥ 13.1.0, ≤ 13.1.5≥ 14.1.0, ≤ 14.1.5
|
Description
An authenticated SQL injection vulnerability exists in the BIG-IP Configuration utility which
may allow an authenticated attacker with network access to the Configuration utility through the BIG-IP management port and/or self IP addresses to execute arbitrary system commands.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
Autres vulnérabilités de big-ip access policy manager
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free