تنبيه F5 Networks
3034تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
20 إبريل, 2022
● عالي
2022-4686
الكل
الوصف:
أصدرت F5 Networks تحذير لمعالجة ثغرة في المنتجات التالية:
- BIG-IP (Advanced WAF, ASM)
- 16 .x - 11.x
- BIG-IP (all other modules)
- 16 .x - 11.x
- BIG-IQ Centralized Management
- 8.x-7.x
- F5OS-A
- 1.X
- F5OS-C
- 1.X
- NGINX App Protect
- 1.x-3.x
- BIG-IP (APM)
- 7.x
- BIG-IP APM Clients
- 7.x
- BIG-IP (all other modules)
- 11.x-16.x
- BIG-IQ Centralized Management
- 7.x-8.x
- Traffix SDC
- 5.x
- 5.x
التهديدات:
يمكن للمهاجم استغلال الثغرة من خلال رفع الصلاحيات لزيادة قدرته على التعديل في النظام .
الاجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت F5 Networks توضيحًا لهذه التحديثات: