CVE-2022-41691: f5 big-ip advanced web application firewall – CVSS 7.5 · Watchpost

← 脆弱性一覧

CVE-2022-41691

高 7.5CVE-2022-41691 · 19/10/2022 公開 · 17/06/2026 更新

要点

CVE-2022-41691 は big-ip advanced web application firewall (f5), big-ip application security manager (f5) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.2% より高い）。
対処：14.1.5.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip advanced web application firewall f5	`≥ 14.1.0, < 14.1.5.2`	`14.1.5.2`
big-ip application security manager f5	`≥ 14.1.0, < 14.1.5.2`	`14.1.5.2`

概要

When a BIG-IP Advanced WAF/ASM security policy is configured on a virtual server, undisclosed requests can cause the bd process to terminate.

参考情報

support.f5.com/csp/article/K02694732 · Mitigation

big-ip advanced web application firewall のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン