CVE-2022-1388
F5 BIG-IP 認証欠如の脆弱性
- 公開済み
- 2022/05/05
- 更新済み
- 2025/10/21
- CNA の割り当て
- f5
- 観察された証拠
- 2022/05/10
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 100.0%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
F5 BIG-IP 16.1.x 系の 16.1.2.2 より前のバージョン、15.1.x 系の 15.1.5.1 より前のバージョン、14.1.x 系の 14.1.4.6 より前のバージョン、13.1.x 系の 13.1.5 より前のバージョン、およびすべての 12.1.x 系と 11.6.x 系のバージョンにおいて、未公開のリクエストにより iControl REST 認証がバイパスされる可能性があります。注: テクニカルサポート終了 (EoTS) に達したソフトウェアバージョンは評価されません。
ソース
modules/exploits/linux/http/f5_icontrol_rce.rb
Metasploit Framework modules記載された条件
- platform: Linux,Unix($.exploit_linux/http/f5_icontrol_rce.platform)
- verification: check_declared($.exploit_linux/http/f5_icontrol_rce.check)
http/cves/2022/CVE-2022-1388.yaml
Nuclei Templates記載された条件
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2022-1388エクスプロイト
CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE
- CVE-2022-1388-rsエクスプロイト
CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE（Rust製）
- CVE-2022-1388エクスプロイト
CVE-2022-1388 F5 BIG-IP iControl REST RCE
F5 BIG-IP RCE エクスプロイト (CVE-2022-1388)
F5 BIG-IP iControl RESTの脆弱性CVE-2022-1388をスキャンし、細工されたHTTPリクエストによるコマンド実行を可能にします。
- CVE-2022-1388エクスプロイト
PythonベースのCVE-2022-1388エクスプロイト。F5 BIG-IP iControl RESTの認証バイパスによりリモートコード実行を可能にします。単一URL、コマンド実行、ファイルからのバッチスキャンをサポートします。
マルチスレッド対応のPythonスキャナで、F5 BIG-IPのリモートコード実行脆弱性であるCVE-2022-1388を対象としています。単一URLおよびバッチファイル入力に対応し、コマンド実行オプションを備えています。
- CVE-2022-1388エクスプロイト
エクスプロイトおよび一括チェックスクリプト for CVE-2022-1388。F5 BIG-IP iControl RESTの認証なしリモートコマンド実行を対象とします。シングルホスト、コマンドインジェクション、ファイルベーススキャンをサポートします。
- CVE-2022-1388スキャナー
CVE-2022-1388 スキャナー
- CVE-2022-1388エクスプロイト
F5のBIG-IP製品のiControl REST API機能にリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、ルート権限で任意のコマンドを実行できます。
- CVE-2022-1388エクスプロイト
F5 BIG-IP iControl REST 認証バイパスの脆弱性
CVE-2022-1388 のPoC
- CVE-2022-1388スキャナー
CVE-2022-1388（F5 BIG-IP iControl RESTの認証なしRCE）用のシェルベースのスキャナー。ターゲットIPの脆弱性をチェックし、悪用可能なホストを報告します。
エクスプロイト用のシンプルなシェルスクリプト
複数のF5製品に影響を及ぼすCVE-2022-1388の改良版POC
- tippa-my-tongueエクスプロイト
CVE-2022-1388 および CVE-2022-41800 を利用した F5 BIG-IP エクスプロイト
- CVE-2022-1388エクスプロイト
CVE-2022-1388、iControl REST認証のバイパス
CVE-2022-1388（F5）の複数ホスト確認用のシンプルなbashスクリプト。
- CVE-2022-1388エクスプロイト
CVE-2022-1388のエクスプロイトスクリプト。F5 BIG-IPの事前認証RCEを/mgmt/tm/util/bashエンドポイントを介して標的とします。検出、バージョンスキャン、Shodan/Zoomeyeダーキングによる脆弱なホストの特定を含みます。
- CVE-2022-1388-EXPエクスプロイト
CVE-2022-1388-EXPで一括攻撃を実現できる
- CVE-2022-1388_refreshエクスプロイト
BIG IP F5におけるCVE-2022-1388を悪用するPoC
- CVE-2022-1388スキャナー
F5 Big IPエクスプロイト（CVE-2022-1388）に対して脆弱なIPをIPレンジからスキャンします。
この脆弱性により、管理ポートおよび/またはセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスできる認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成または削除したり、サービスを無効にしたりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。
K23605346: BIG-IP iControl REST 脆弱性 CVE-2022-1388
- CVE-2022-1388エクスプロイト
このリポジトリは、CVE-2022-1388（F5 BIG-IP の認証バイパスによる RCE）用の Python エクスプロイトで構成されています。
- CVE-2022-1388-POCエクスプロイト
CVE-2022-1388 向け改善された概念実証（インタラクティブシェル付き）
- F5-BigIP-CVE-2022-1388エクスプロイト
CVE-2022-1388用リバースシェル
- CVE-2022-1388エクスプロイト
Pythonエクスプロイト for CVE-2022-1388、F5 BIG-IP iControl RESTにおける未認証のリモートコマンド実行の脆弱性です。単一コマンドと対話型シェルセッションに対応しています。
- CVE-2022-1388エクスプロイト
CVE-2022-1388
- CVE-2022-1388エクスプロイト
CVE-2022-1388 用 Nuclei テンプレート
BIG-IP iControl RESTの脆弱性 CVE-2022-1388 PoC
CVE-2022-1388 PoC エクスプロイト
- CVE-2022-1388-Exploitエクスプロイト
CVE 2022-1388 (F5 Big-IP) のテストおよびエクスプロイトスクリプト
- CVE-2022-1388エクスプロイト
CVE-2022-1388 BIG-IP iControl REST RCE をテストするための cURL ワンライナー
- CVE-2022-1388エクスプロイト
-- 教育目的のみで使用すること -- CVE-2022-1388 の概念実証 (PoC) RCE に加え、ブルーチームおよびレッドチーム向けの追加機能を備えています。
CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POCコレクション
- CVE-2022-1388エクスプロイト
CVE-2022-1388の概念実証およびエクスプロイト。F5 BIG-IPにおけるリモートコマンド実行の脆弱性であり、pocsuiteを介したコマンド実行機能を備えています。
- F5-CVE-2022-1388-Exploitエクスプロイト
CVE-2022-1388 のエクスプロイトおよびチェックスクリプト。F5 BIG-IP 管理インターフェースを標的とし、コマンドを実行して脆弱性を検証します。
- CVE-2022-1388エクスプロイト
F5 BIG-IP iControl REST脆弱性RCEエクスプロイト（Java使用、テストLAB含む）
F5 BIG-IP における CVE-2022-1388 RCE をチェックおよび悪用するための Bash スクリプト。コマンド実行用の curl ベースの POC を備えています。
- CVE-2022-1388-EXPエクスプロイト
CVE-2022-1388 F5 BIG-IP RCE バッチ検出
- CVE-2022-1388エクスプロイト
CVE-2022-1388 用のツール
CVE-2022-1388 は、BIG-IP の iControl API の REST コンポーネントにおける認証バイパスの脆弱性であり、CVSSv3 スコア 9.8 が割り当てられています。iControl REST API は、BIG-IP デバイスの管理および設定に使用されます。CVE-2022-1388 は、管理ポートまたは BIG-IP を使用するデバイスの自己 IP アドレスへのネットワークアクセスを持つ未認証の攻撃者によって悪用される可能性があります。悪用されると、攻撃者は任意のシステムコマンドの実行、ファイルの作成および削除、サービスの無効化を行うことができます。
CVE-2022-1388_F5_BIG-IP の PoC
- CVE-2022-1388-PocExpエクスプロイト
CVE-2022-1388-PocExp,マルチスレッドを追加,F5 BIG-IP RCE エクスプロイト
- CVE-2022-1388エクスプロイト
F5 BIG-IP iControl RESTにおける認証バイパスのスタンドアロン概念実証エクスプロイト。脆弱な管理インターフェース上でリモートコマンド実行を可能にします。
CVE-2022-1388 の PoC テスト用のテスト API
- refreshエクスプロイト
CVE-2022-1388 - F5ルーターRCEレプリカ
CVE-2022-1388 の概念実証 (PoC) エクスプロイト。F5 BIG-IP iControl REST API におけるリモートコード実行 (RCE) の脆弱性で、未認証の攻撃者がコマンドを実行できるようにします。
- CVE-2022-1388エクスプロイト
CVE-2022-1388を標的とした武器化エクスプロイトで、F5 BIG-IP iControl REST APIの認証バイパスを狙います。脆弱なシステム上でリモートコマンドを実行します。
- CVE-2022-1388エクスプロイト
CVE-2022-1388
- CVE-2022-1388エクスプロイト
F5 BIG-IP に影響する CVE-2022-1388 の PoC
エクスプロイト PoC
CVE-2022-1388 BIG-IP iControl REST RCEをテストするためのcURLワンライナー
CVE-2021-21980の脆弱性を検出する脆弱性スキャナー。
CVE-2022-1388に関連する研究と概念実証
- F5-BIG-IP-exploitエクスプロイト
CVE-2022-1388
- CVE-2022-1388エクスプロイト
CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパスの脆弱性
F5 BIG-IP 向け PoC - bashスクリプトによるワンライナーエクスプロイト
- CVE-2022-1388-F5-BIG-IPエクスプロイト
CVE-2022-1388を標的としたエクスプロイトで、F5 BIG-IP iControl REST APIの認証バイパスを狙います。ファイルからターゲットを読み込み、脆弱性チェックを実行します。
CVE-2022-1388 F5 Big IP 未認証リモートコード実行
- CVE-2022-1388エクスプロイト
CVE-2022-1388 の一括スキャン
- APT-Backpackエクスプロイト
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Yesith Alvarez · multiple · 2022/05/12
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。