F5 BIG-IP Missing Authentication Vulnerability.

F5 · BIG-IP

Exploitabilité (EPSS)

100 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

10 mai 2022

échéance CISA · 31 mai 2022

Description

F5 BIG-IP contains a missing authentication in critical function vulnerability which can allow for remote code execution, creation or deletion of files, or disabling services.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-306 · Authentification manquante

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · F5

CVE-2020-5902 100% CVE-2021-22986 100% CVE-2023-46747 97% CVE-2021-22991 62% CVE-2026-94127 25% CVE-2023-46748 4%

NVD ↗ CVE.org ↗ CISA KEV ↗