CVE-1999-1550

Średnie

Opublikowano: 08/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.59%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Plik bigconf.conf w F5 BIG/ip w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie docelowego pliku w parametrze 'file'.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system lub wycieku informacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji F5 BIG/ip, aby zniwelować tę podatność oraz ograniczenie dostępu do pliku bigconf.conf.

Oryginalny opis (angielski, źródło NVD)

bigconf.conf in F5 BIG/ip 2.1.2 and earlier allows remote attackers to read arbitrary files by specifying the target file in the "file" parameter.