F5

Ssl Orchestrator

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2020-5913

  • EPSS 0.19%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In versions 15.0.0-15.1.0.1, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2, the BIG-IP Client or Server SSL profile ignores revoked certificates, even when a valid CRL is present. This impacts SSL/TLS connections and may resu...

7.1

CVE-2020-5912

  • EPSS 0.08%
  • Veröffentlicht 26.08.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:48

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the restjavad process's dump command does not follow current best coding practices and may overwrite arbitrary files.

10

CVE-2020-5902

Warnung Exploit
  • EPSS 94.43%
  • Veröffentlicht 01.07.2020 15:15:15
  • Zuletzt bearbeitet 02.04.2025 18:28:41

In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Interface (TMUI), also referred to as the Configuration utility, has a Remote Code Execution (RCE) vulnerability i...

7.5

CVE-2019-6674

  • EPSS 0.89%
  • Veröffentlicht 27.11.2019 21:15:12
  • Zuletzt bearbeitet 21.11.2024 04:46:55

On F5 SSL Orchestrator 15.0.0-15.0.1 and 14.0.0-14.1.2, TMM may crash when processing SSLO data in a service-chaining configuration.

7.5

CVE-2019-6630

  • EPSS 0.78%
  • Veröffentlicht 03.07.2019 18:15:10
  • Zuletzt bearbeitet 21.11.2024 04:46:50

On F5 SSL Orchestrator 14.1.0-14.1.0.5 and 14.0.0-14.0.0.4, undisclosed traffic flow may cause TMM to restart under certain circumstances.

5.9

CVE-2019-6627

  • EPSS 0.5%
  • Veröffentlicht 03.07.2019 18:15:10
  • Zuletzt bearbeitet 21.11.2024 04:46:50

On F5 SSL Orchestrator 14.1.0-14.1.0.5, on rare occasions, specific to a certain race condition, TMM may restart when SSL Forward Proxy enforces the bypass action for an SSL Orchestrator transparent virtual server with SNAT enabled.

7.4

CVE-2017-6130

  • EPSS 0.34%
  • Veröffentlicht 06.04.2017 14:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

F5 SSL Intercept iApp 1.5.0 - 1.5.7 and SSL Orchestrator 2.0 is vulnerable to a Server-Side Request Forgery (SSRF) attack when deployed using the Dynamic Domain Bypass (DDB) feature feature plus SNAT Auto Map option for egress traffic.