F5

Big-iq Centralized Management

85 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-5930

  • EPSS 1.09%
  • Veröffentlicht 25.09.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In BIG-IP 15.0.0-15.1.0.4, 14.1.0-14.1.2.7, 13.1.0-13.1.3.3, 12.1.0-12.1.5.2, and 11.6.1-11.6.5.2 and BIG-IQ 5.2.0-7.1.0, unauthenticated attackers can cause disruption of service via undisclosed methods.

5.9

CVE-2020-5917

  • EPSS 0.52%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2 and BIG-IQ versions 5.2.0-7.0.0, the host OpenSSH servers utilize keys of less than 2048 bits which are no longer considered s...

5.4

CVE-2020-5923

  • EPSS 0.5%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In BIG-IP versions 15.0.0-15.1.0.4, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1 and BIG-IQ versions 5.4.0-7.0.0, Self-IP port-lockdown bypass via IPv6 link-local addresses.

5.5

CVE-2020-5890

  • EPSS 0.46%
  • Veröffentlicht 30.04.2020 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:46

On BIG-IP 15.0.0-15.0.1, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, and 12.1.0-12.1.5.1 and BIG-IQ 5.2.0-7.1.0, when creating a QKView, credentials for binding to LDAP servers used for remote authentication of the BIG-IP administrative interface will not full...

7.2

CVE-2020-5873

  • EPSS 1.39%
  • Veröffentlicht 30.04.2020 21:15:16
  • Zuletzt bearbeitet 21.11.2024 05:34:44

On BIG-IP 15.0.0-15.0.1, 14.1.0-14.1.2.3, 13.1.0-13.1.3.1, 12.1.0-12.1.5, and 11.6.1-11.6.5 and BIG-IQ 5.2.0-7.1.0, a user associated with the Resource Administrator role who has access to the secure copy (scp) utility but does not have access to Adv...

8.1

CVE-2020-5870

  • EPSS 0.52%
  • Veröffentlicht 24.04.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:34:44

In BIG-IQ 5.2.0-7.0.0, high availability (HA) synchronization mechanisms do not use any form of authentication for connecting to the peer.

9.1

CVE-2020-5869

  • EPSS 0.49%
  • Veröffentlicht 24.04.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:34:44

In BIG-IQ 5.2.0-7.0.0, high availability (HA) synchronization is not secure by TLS and may allow on-path attackers to read / modify confidential data in transit.

10

CVE-2020-5868

  • EPSS 2.25%
  • Veröffentlicht 24.04.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 05:34:44

In BIG-IQ 6.0.0-7.0.0, a remote access vulnerability has been discovered that may allow a remote user to execute shell commands on affected systems using HTTP requests to the BIG-IQ user interface.

8.1

CVE-2020-5860

  • EPSS 0.83%
  • Veröffentlicht 27.03.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:43

On BIG-IP 15.0.0-15.1.0.2, 14.1.0-14.1.2.3, 13.1.0-13.1.3.2, 12.1.0-12.1.5.1, and 11.5.2-11.6.5.1 and BIG-IQ 7.0.0, 6.0.0-6.1.0, and 5.2.0-5.4.0, in a High Availability (HA) network failover in Device Service Cluster (DSC), the failover service does ...

7.8

CVE-2020-5858

  • EPSS 0.45%
  • Veröffentlicht 27.03.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:42

On BIG-IP 15.0.0-15.0.1.2, 14.1.0-14.1.2.2, 13.1.0-13.1.3.2, 12.1.0-12.1.5, and 11.5.2-11.6.5.1 and BIG-IQ 7.0.0, 6.0.0-6.1.0, and 5.2.0-5.4.0, users with non-administrator roles (for example, Guest or Resource Administrator) with tmsh shell access c...