PT-2020-18803
CVE-2020-5905
·
Publicado
2020-07-01
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
6.0
MédiaMétricasAV:N/AC:M/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
F5 BIG-IP versões 11.6.1 a 11.6.5.2
Descrição
O problema diz respeito ao utilitário de configuração do sistema BIG-IP, especificamente à página Rede > WCCP, onde os dados fornecidos pelo usuário não são devidamente sanitizados antes de serem exibidos.
Recomendações
Para as versões 11.6.1 a 11.6.5.2, considere restringir o acesso à página Rede > WCCP no utilitário de configuração até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾