CVE-2023-38423
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-38423 występuje luka typu cross-site scripting (XSS) w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która pozwala atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.
Ocena ryzyka
Luka ta może prowadzić do przejęcia sesji użytkownika lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która nie osiągnęła końca wsparcia technicznego, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w BIG-IP Configuration utility
Zobacz wszystkie- CVE-2023-46748WysokieAktywnie exploitowane
Uwierzytelniona podatność SQL injection występuje w narzędziu BIG-IP Configuration utility. Może pozwolić uwierzytelnionemu atakującemu z dostępem sieciowym do narzędzia przez port zarządzania BIG-IP i/lub adresy self IP na wykonanie dowolnych poleceń systemowych.
- CVE-2026-40703Średnie
W panelu sterowania narzędzia konfiguracyjnego BIG-IP występuje podatność na atak typu cross-site request forgery (CSRF). Dotyczy to wersji oprogramowania, które nie osiągnęły końca wsparcia technicznego (EoTS).
- CVE-2023-38138Wysokie
W BIG-IP Configuration utility występuje podatność na refleksyjny atak XSS, która pozwala atakującemu na uruchomienie JavaScriptu w kontekście aktualnie zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability exists in an undisclosed page of the BIG-IP Configuration utility that allows an attacker to run JavaScript in the context of the currently logged-in user. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.