Vulnetix
Try Vulnetix Request Demo
CVE-2024-39809 PUBLISHED

Es besteht eine Schwachstelle in F5 BIG-IP. Diese Fehler betrifft den Next Central Manager, da das Token zur Aktualisierung der Benutzersitzung nach dem Benutzer nicht abläuft. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um den vorgesehenen Abmeldeprozess zu umgehen und weiterhin auf das System zuzugreifen, als ob der Benutzer noch angemeldet wäre. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.80% · 73.9th percentile

Risk Scores

EPSS Score
0.80%
73.9th percentile

Timeline

References

Open in Interactive Console →