F5 تنبيه
2326تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
2 أغسطس, 2023
● عالي
2023-5702
الكل
أصدرت F5 Networks عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- BIG-IP (all modules)
- 17.0.0 - 17.1.0
- 16.1.0 - 16.1.3
- 15.1.0 - 15.1.9
- 14.1.0 - 14.1.5
- 13.1.0 - 13.1.5
- BIG-IP APM
- 17.0.0 - 17.1.0
- 16.1.0 - 16.1.3
- 15.1.0 - 15.1.9
- 14.1.0 - 14.1.5
- 13.1.0 - 13.1.5
- APM Clients
- 7.2.3 - 7.2.4
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع (XSS)
- الوصول غير المصرح به
- رفع الصلاحيات
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت F5 Networks توضيحًا لهذه التحديثات: