CVE-2021-22986
Vulnérabilité d'exécution de code à distance dans F5 BIG-IP et BIG-IQ Centralized Management iControl REST
- Publié
- 31 mars 2021
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- f5
- Preuve observée
- 2 avr. 2021
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 19 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Sur les versions BIG-IP 16.0.x antérieures à 16.0.1.1, 15.1.x antérieures à 15.1.2.1, 14.1.x antérieures à 14.1.4, 13.1.x antérieures à 13.1.3.6 et 12.1.x antérieures à 12.1.5.3, ainsi que BIG-IQ 7.1.0.x antérieures à 7.1.0.3 et 7.0.0.x antérieures à 7.0.0.2, l'interface REST iControl présente une vulnérabilité d'exécution de commandes à distance sans authentification. Remarque : les versions logicielles ayant atteint la fin du développement logiciel (EoSD) ne sont pas évaluées.
Sources
modules/exploits/linux/http/f5_icontrol_rest_ssrf_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/http/f5_icontrol_rest_ssrf_rce.platform)
- verification: check_declared($.exploit_linux/http/f5_icontrol_rest_ssrf_rce.check)
http/cves/2021/CVE-2021-22986.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- PocListPoC
Scripts PoC spécifiques aux vulnérabilités pour découvrir et exploiter les failles RCE, SQLi, XXE, SSRF et d'accès non autorisé dans les applications web d'entreprise et les middlewares.
- CVE-2021-22986Exploit
CVE-2021-22986 & F5 BIG-IP RCE
- CVE-2021-22986Exploit
Exploit Python pour CVE-2021-22986, permettant une RCE non authentifiée sur F5 BIG-IP et BIG-IQ via iControl REST, avec exécution de commandes, scan par lots et fonctionnalités de shell inversé.
- CVE-2021-22986Scanner
Script pour vérifier en masse des adresses IP pour la vulnérabilité CVE-2021-22986 en utilisant Shodan ou ZoomEye pour la découverte d'IP.
- CVE-2021-22986Exploit
Script d'exploitation Python pour CVE-2021-22986, ciblant une vulnérabilité d'exécution de code à distance dans les appareils F5 BIG-IP. Fournit une exploitation basée sur URL pour les tests d'intrusion et les évaluations d'équipe rouge.
- CVE-2021-22986Exploit
F5 BIG-IP/BIG-IQ iControl Rest API SSRF vers RCE
CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 collection de POC
Ceci est un Poc pour BIGIP iControl unauth RCE.
- CVE-2021-22986Exploit
Exploit pour CVE-2021-22986 ciblant F5 BIG-IP, permettant l'exécution de code à distance non authentifiée sur les systèmes vulnérables.
Preuve de concept d'exploitation pour CVE-2021-22986, ciblant une vulnérabilité d'exécution de code à distance dans l'interface REST iControl de F5 BIG-IP.
Un scanner de vulnérabilités qui détecte les vulnérabilités CVE-2021-22986.
- f5_rce_pocPoC
CVE-2021-22986 F5 RCE — PoC de détection en masse de vulnérabilités
- F5_RCEExploit
CVE-2021-22986 F5 BIG-IP iControl vulnérabilité d'exécution de commandes
- CVE-2021-22986Exploit
Code par Tas9er / F5 BIG-IP - Vulnérabilité d'exécution de commande à distance
- CVE-202122986-EXPExploit
Exécution de code à distance F5 BIG-IP ; cve-2021-22986, détection par lots ; exploitation de l'exécution de commandes
Al1ex · hardware · 2 avr. 2021
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.