CVE-2019-6617

总结

在 BIG-IP 14.0.0-14.1.0.1、13.0.0-13.1.1.4、12.1.0-12.1.4、11.6.1-11.6.3.4 和 11.5.2-11.5.8 版本中，具有 Resource Administrator 角色的用户能够使用 SFTP 覆盖敏感的低层文件（例如 /etc/passwd）来修改用户权限，而无需 Advanced Shell 访问权限。这与我们对 Resource Administrator (RA) 角色限制的定义相悖。

• security-researchPoC

  安全研究