F5

Big-ip Policy Enforcement Manager

452 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-5915

  • EPSS 0.4%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, an undisclosed TMUI page contains a vulnerability which allows a stored XSS when BIG-IP systems are setup in a device trust.

6.8

CVE-2020-5916

  • EPSS 0.1%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4 and 15.0.0-15.0.1.3 the Certificate Administrator user role and higher privileged roles can perform arbitrary file reads outside of the web root directory.

5.9

CVE-2020-5917

  • EPSS 0.25%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2 and BIG-IQ versions 5.2.0-7.0.0, the host OpenSSH servers utilize keys of less than 2048 bits which are no longer considered s...

7.5

CVE-2020-5918

  • EPSS 0.65%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management Microkernel (TMM) may stop responding when processing Stream Control Transmission Protocol (SCTP) traf...

9.3

CVE-2020-5922

  • EPSS 0.16%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In BIG-IP versions 15.0.0-15.1.0.4, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2, iControl REST does not implement Cross Site Request Forgery protections for users which make use of Basic Authentication in a web browser.

5.4

CVE-2020-5923

  • EPSS 0.07%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In BIG-IP versions 15.0.0-15.1.0.4, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1 and BIG-IQ versions 5.4.0-7.0.0, Self-IP port-lockdown bypass via IPv6 link-local addresses.

7.1

CVE-2020-5912

  • EPSS 0.08%
  • Veröffentlicht 26.08.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:48

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the restjavad process's dump command does not follow current best coding practices and may overwrite arbitrary files.

10

CVE-2020-5902

Warnung Exploit
  • EPSS 94.43%
  • Veröffentlicht 01.07.2020 15:15:15
  • Zuletzt bearbeitet 02.04.2025 18:28:41

In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Interface (TMUI), also referred to as the Configuration utility, has a Remote Code Execution (RCE) vulnerability i...

6.1

CVE-2020-5903

  • EPSS 9.08%
  • Veröffentlicht 01.07.2020 15:15:15
  • Zuletzt bearbeitet 21.11.2024 05:34:47

In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, a Cross-Site Scripting (XSS) vulnerability exists in an undisclosed page of the BIG-IP Configuration utility.

8.8

CVE-2020-5904

  • EPSS 0.28%
  • Veröffentlicht 01.07.2020 15:15:15
  • Zuletzt bearbeitet 21.11.2024 05:34:48

In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, a cross-site request forgery (CSRF) vulnerability in the Traffic Management User Interface (TMUI), also referred to as the Configuration utility, exists in an undi...