CVE-2024-37028 PUBLISHED

Es besteht eine Schwachstelle in F5 BIG-IP. Diese Sicherheitslücke ist auf die unsachgemäße Handhabung von Kontosperrmechanismen in Next Central Manager zurückzuführen, die es einem Angreifer ermöglicht, Konten anzusteuern und zu sperren, die nie angemeldet wurden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

EPSS 0.25% · 48.3th percentile

Risk Scores

EPSS Score
0.25%
48.3th percentile

Affected Products

VendorProductVersions
F5F5 BIG-IP Next Central Manager <20.2.0

Timeline

References

Open in Interactive Console →