6средняя
BDU:2023-00736 (CVE-2023-22283)
Уязвимость компонента Edge Client for Windows (f5fpclientW.exe) средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-02-15
Описание
Уязвимость компонента Edge Client for Windows (f5fpclientW.exe) средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды
Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Access Policy Manager (от 16.1.0 до 16.1.3 включительно)BIG-IP Access Policy Manager (от 15.1.0 до 15.1.8 включительно)BIG-IP Access Policy Manager (от 14.1.0 до 14.1.5 включительно)BIG-IP Access Policy Manager (от 17.0.0 до 17.0.0.2)BIG-IP APM Clients (от 7.2.2 до 7.2.3 включительно)
Способ устранения
Использование рекомендаций:
https://my.f5.com/manage/s/article/K07143733
Оценка CVSS
| Балл | 6 — средняя опасность |
Источники и патчи