gotr00t0day/cve-2022-1388توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في ميزة واجهة برمجة تطبيقات iControl REST في منتج BIG-IP من F5. يمكن لمهاجم عن بُعد غير موثَّق استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر (root).
يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر.
python3 f5bigip_scanner.py
