CVE-2022-41800
एप्लायंस मोड iControl REST भेद्यता
- प्रकाशित
- 7 दिस॰ 2022
- अद्यतन
- 23 अप्रैल 2025
- सीएनए असाइन करना
- f5
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BIG-IP के सभी संस्करणों में, Appliance मोड में चलने पर, Administrator भूमिका सौंपा गया एक प्रमाणित उपयोगकर्ता किसी अघोषित iControl REST endpoint का उपयोग करके Appliance मोड प्रतिबंधों को बायपास करने में सक्षम हो सकता है। एक सफल शोषण हमलावर को सुरक्षा सीमा पार करने की अनुमति दे सकता है। नोट: जो सॉफ़्टवेयर संस्करण End of Technical Support (EoTS) तक पहुँच चुके हैं, उनका मूल्यांकन नहीं किया जाता है।
स्रोत
modules/exploits/linux/http/f5_icontrol_rpmspec_rce_cve_2022_41800.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/f5_icontrol_rpmspec_rce_cve_2022_41800.platform)
- verification: check_not_declared($.exploit_linux/http/f5_icontrol_rpmspec_rce_cve_2022_41800.check)
http/cves/2022/CVE-2022-41800.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।