F5 BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, WebAccelerator)
8 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2019-6657 | 13.1.0-13.1.3.1 ; 12.1.0-12.1.5 ; 11.5.2-11.6.5.1 | On BIG-IP 13.1.0-13.1.3.1, 12.1.0-12.1.5, and 11.5.2-11.6.5.1, a reflected cross-site scripting (XSS) vulnerability exists in an undisclosed | MEDIUM 6.1 | 0.6 % | ||
| CVE-2019-6618 | 14.0.0-14.1.0.1 ; 13.0.0-13.1.1.4 ; 12.1.0-12.1.4 ; … | On BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.2-11.5.8, users with the Resource Administrator role ca | MEDIUM 4.9 | 0.9 % | ||
| CVE-2019-6617 | 14.0.0-14.1.0.1 ; 13.0.0-13.1.1.4 ; 12.1.0-12.1.4 ; … | On BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.2-11.5.8, a user with the Resource Administrator role i | MEDIUM 6.5 | 2.2 % | ||
| CVE-2019-6616 | 14.0.0-14.1.0.1 ; 13.0.0-13.1.1.4 ; 12.1.0-12.1.4 ; … | On BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.2-11.5.8, administrative users with TMSH access can ove | HIGH 7.2 | 1.6 % | ||
| CVE-2019-6614 | 14.0.0-14.1.0.1 ; 13.0.0-13.1.1.4 ; 12.1.0-12.1.4 | On BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, and 12.1.0-12.1.4, internal methods used to prevent arbitrary file overwrites in Appliance Mode | MEDIUM 6.5 | 1.4 % | ||
| CVE-2019-6613 | 13.0.0-13.1.1.4 ; 12.1.0-12.1.4 ; 11.6.1-11.6.3.4 ; … | On BIG-IP 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.2-11.5.8, SNMP may expose sensitive configuration objects over insecure | MEDIUM 5.3 | 0.8 % | ||
| CVE-2019-6611 | 14.0.0-14.1.0.1 ; 13.0.0-13.1.1.4 ; 12.1.0-12.1.4 ; … | When BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.2-11.5.8 are processing certain rare data sequences o | HIGH 7.5 | 1.8 % | ||
| CVE-2019-6610 | 14.0.0-14.0.0.4 ; 13.0.0-13.1.1.1 ; 12.1.0-12.1.4 ; … | On BIG-IP versions 14.0.0-14.0.0.4, 13.0.0-13.1.1.1, 12.1.0-12.1.4, 11.6.0-11.6.3.4, and 11.5.1-11.5.8, the system is vulnerable to a denial | HIGH 8.6 | 1.1 % |