7.5

CVE-2024-25560

When BIG-IP AFM is licensed and provisioned, undisclosed DNS traffic can cause the Traffic Management Microkernel (TMM) to terminate.

 


Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)
Herstellerf5
≫
Produkt big-ip_next_cloud-native_network_functions
Default Statusunknown
Version < 1.2.0
Version 1.1.0
Status affected
Herstellerf5
≫
Produkt big-ip
Default Statusunknown
Version < 17.1.1
Version 17.1.0
Status affected
Herstellerf5
≫
Produkt big-ip
Default Statusunknown
Version < 16.1.4
Version 16.1.0
Status affected
Herstellerf5
≫
Produkt big-ip
Default Statusunknown
Version < *
Version 15.1.0
Status affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.1% 0.279
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
f5sirt@f5.com 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-476 NULL Pointer Dereference

The product dereferences a pointer that it expects to be valid but is NULL.