Uppdaterad | Publicerad
SR07-078 F5 - Kritisk sårbarhet i FirePass VPN
En kritisk sårbahet har upptäckts i FirePass VPN som möjliggör exekvering av godtycklig kod på servern.
Problembeskrivning
CVE-referens: GENERIC-MAP-NOMATCH
En sårbarhet har upptäckts i F5 FirePass 4100 SSL VPN Appliance som möjliggör exekvering av godtycklig kod. Felet ligger i funktionen "my.activation.php3" och utgörs av en brist i hanteringen av indatat från användaren.
Påverkade versioner
- F5 FirePass version 5.x
Mer information och programrättningar
https://tech.f5.com/home/solutions/sol167.html
https://downloads.f5.com/esd/index.jsp