CVE-2022-41622
iControl SOAP भेद्यता
- प्रकाशित
- 7 दिस॰ 2022
- अद्यतन
- 23 अप्रैल 2025
- सीएनए असाइन करना
- f5
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सभी संस्करणों में, BIG-IP और BIG-IQ iControl SOAP के माध्यम से क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमलों के प्रति संवेदनशील हैं। नोट: जो सॉफ्टवेयर संस्करण तकनीकी सहायता के अंत (EoTS) तक पहुँच चुके हैं, उनका मूल्यांकन नहीं किया जाता है।
स्रोत
modules/exploits/linux/http/f5_icontrol_soap_csrf_rce_cve_2022_41622.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/f5_icontrol_soap_csrf_rce_cve_2022_41622.platform)
- verification: check_not_declared($.exploit_linux/http/f5_icontrol_soap_csrf_rce_cve_2022_41622.check)
- refreshing-soap-exploitएक्सप्लॉइट
CVE-2022-41622 के लिए एक PoC एक्सप्लॉइट - F5 BIG-IP कंट्रोल प्लेन में एक CSRF जो दूरस्थ रूट की ओर ले जाता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।