CVE-2021-23029

高 8.8CVE-2021-23029 · 14/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23029 は big-ip advanced web application firewall (f5), big-ip application security manager (f5) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.0% より高い）。
対処：16.0.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip advanced web application firewall f5	`≥ 16.0.0, < 16.0.1.2`	`16.0.1.2`
big-ip application security manager f5	`≥ 16.0.0, < 16.0.1.2`	`16.0.1.2`

概要

On version 16.0.x before 16.0.1.2, insufficient permission checks may allow authenticated users with guest privileges to perform Server-Side Request Forgery (SSRF) attacks through F5 Advanced Web Application Firewall (WAF) and the BIG-IP ASM Configuration utility. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.