gotr00t0day/cve-2022-1388F5 के BIG-IP उत्पाद की iControl REST API सुविधा में एक दूरस्थ कोड निष्पादन भेद्यता मौजूद है। एक अप्रमाणित, दूरस्थ हमलावर प्रमाणीकरण को बायपास करने और रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने के लिए इसका फायदा उठा सकता है।
F5 के BIG-IP उत्पाद की iControl REST API सुविधा में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। एक अनप्रमाणित, रिमोट हमलावर प्रमाणीकरण को बायपास करने और रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने के लिए इसका शोषण कर सकता है।
python3 f5bigip_scanner.py
