CB-K20/0647 Update 1
Risikostufe 5
Beschreibung
F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Cross-Site Scripting Angriffe durchzuführen, Sicherheitsmechanismen zu umgehen, vertrauliche Daten einzusehen oder seine Privilegien zu erweitern.
Quellen:
- F5 Security Advisory K00091341 vom 2020-06-30
- F5 Security Advisory K07051153 vom 2020-06-30
- F5 Security Advisory K33023560 vom 2020-06-30
- F5 Security Advisory K43638305 vom 2020-06-30
- F5 Security Advisory K82518062 vom 2020-06-30
- F5 Security Advisory K52145254 vom 2020-06-30
- F5 Security Advisory K31301245 vom 2020-06-30
- PoC URLs CVE-2020-5902 vom 2020-07-05