F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability.

F5 · BIG-IP and BIG-IQ Centralized Management

Exploitabilité (EPSS)

99.9 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 17 nov. 2021

Description

F5 BIG-IP and BIG-IQ Centralized Management contain a remote code execution vulnerability in the iControl REST interface that allows unauthenticated attackers with network access to execute system commands, create or delete files, and disable services.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-863 · Autorisation incorrecte

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · F5

CVE-2020-5902 100% CVE-2022-1388 100% CVE-2023-46747 97% CVE-2021-22991 62% CVE-2026-94127 25% CVE-2023-46748 4%

NVD ↗ CVE.org ↗ CISA KEV ↗