Informazioni sul CVE-2019-6642

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2019-6642

Descrizione: In BIG-IP 15.0.0, 14.0.0-14.1.0.5, 13.0.0-13.1.1.5, 12.1.0-12.1.4.2, and 11.5.2-11.6.4, BIG-IQ 6.0.0-6.1.0 and 5.1.0-5.4.0, iWorkflow 2.3.0, and Enterprise Manager 3.1.1, authenticated users with the ability to upload files (via scp, for example) can escalate their privileges to allow root shell access from within the TMOS Shell (tmsh) interface. The tmsh interface allows users to execute a secondary program via tools like sftp or scp.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • F5 – BIG-IP, BIG-IQ, iWorkflow, Enterprise Manager

Relazioni con altri prodotti

Produttore:F5
Prodotto: BIG-IP
Anno: 2019
CWE:
CVSS: 0.0

Produttore:F5
Prodotto: BIG-IQ
Anno: 2019
CWE:
CVSS: 0.0

Produttore:F5
Prodotto: iWorkflow
Anno: 2019
CWE:
CVSS: 0.0

Produttore:F5
Prodotto: Enterprise Manager
Anno: 2019
CWE:
CVSS: 0.0

Ulteriori risorse disponibili