CVE-2014-2928: تسمح واجهة برمجة التطبيقات iControl في F5 BIG-IP LTM وAPM وASM وGTM وLink Controller وPSM من الإصدار 10.0.0 إلى 10.2.4 ومن 11.0.0 إلى 11.5.1، وBIG-IP AAM من... | Kitploit

CVE-2014-2928

عاليتم النشر

تسمح واجهة برمجة التطبيقات iControl في F5 BIG-IP LTM وAPM وASM وGTM وLink Controller وPSM من الإصدار 10.0.0 إلى 10.2.4 ومن 11.0.0 إلى 11.5.1، وBIG-IP AAM من...

تم النشر: 12‏/05‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: certcc
الأدلة المرصودة: 09‏/10‏/2014

CVSS الأساسي

7.1/ 10عالي

nvd · CVSS 2.0

AV:N/AC:H/Au:S/C:C/I:C/A:C

تقدير احتمالية EPSS

40.1‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح واجهة برمجة التطبيقات iControl في F5 BIG-IP LTM وAPM وASM وGTM وLink Controller وPSM من الإصدار 10.0.0 إلى 10.2.4 ومن 11.0.0 إلى 11.5.1، وBIG-IP AAM من 11.4.0 إلى 11.5.1، وBIG-IP AFM وPEM من 11.3.0 إلى 11.5.1، وBIG-IP Analytics من 11.0.0 إلى 11.5.1، وBIG-IP Edge Gateway وWebAccelerator وWOM من 10.1.0 إلى 10.2.4 ومن 11.0.0 إلى 11.3.0، وEnterprise Manager من 2.1.0 إلى 2.3.0 ومن 3.0.0 إلى 3.1.1، وBIG-IQ Cloud وDevice وSecurity من 4.0.0 إلى 4.3.0 للمسؤولين عن بُعد بتنفيذ أوامر اعتباطية عبر محارف شل الوصفية في عنصر اسم المضيف في طلب SOAP.

المصادر

F5 iControl - Remote Command Execution (Metasploit)استغلال
Metasploit · unix · 09‏/10‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.