CVE-2015-3628: تسمح واجهة برمجة تطبيقات iControl في F5 BIG-IP LTM وAFM وAnalytics وAPM وASM وLink Controller وPEM (الإصدارات 11.3.0 حتى ما قبل 11.5.3 HF2 و11.6.0 حتى ما... | Kitploit

CVE-2015-3628

عاليتم النشر

تسمح واجهة برمجة تطبيقات iControl في F5 BIG-IP LTM وAFM وAnalytics وAPM وASM وLink Controller وPEM (الإصدارات 11.3.0 حتى ما قبل 11.5.3 HF2 و11.6.0 حتى ما...

تم النشر: 07‏/12‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 19‏/11‏/2015

CVSS الأساسي

9.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

تقدير احتمالية EPSS

69.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح واجهة برمجة تطبيقات iControl في F5 BIG-IP LTM وAFM وAnalytics وAPM وASM وLink Controller وPEM (الإصدارات 11.3.0 حتى ما قبل 11.5.3 HF2 و11.6.0 حتى ما قبل 11.6.0 HF6)، وBIG-IP AAM (الإصدارات 11.4.0 حتى ما قبل 11.5.3 HF2 و11.6.0 حتى ما قبل 11.6.0 HF6)، وBIG-IP Edge Gateway وWebAccelerator وWOM (الإصدار 11.3.0)، وBIG-IP GTM (الإصدارات 11.3.0 حتى ما قبل 11.6.0 HF6)، وBIG-IP PSM (الإصدارات 11.3.0 حتى 11.4.1)، وEnterprise Manager (الإصدارات 3.1.0 حتى 3.1.1)، وBIG-IQ Cloud and Security (الإصدارات 4.0.0 حتى 4.5.0)، وBIG-IQ Device (الإصدارات 4.2.0 حتى 4.5.0)، وBIG-IQ ADC (الإصدار 4.5.0)، للمستخدمين المصادق عليهم عن بُعد الحاصلين على دور "Resource Administrator" باكتساب امتيازات عبر (1) سكربت iCall أو (2) معالج iCall في طلب SOAP إلى iControl/iControlPortal.cgi.

المصادر

F5 iControl - 'iCall::Script' Root Command Execution (Metasploit)استغلال
Metasploit · hardware · 19‏/11‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.