CVE-2018-5546
highPriorität · verfolgen · 31EPSS 0.005 · 39. PerzentilEUUSEPSS · bewertet 2026-10-28
The svpn and policyserver components of the F5 BIG-IP APM client prior to version 7.1.7.1 for Linux and macOS runs as a privileged process and can allow an unprivileged user to get ownership of files owned by root on the local client host. A malicious local unprivileged user may gain knowledge of sensitive information, manipulate certain data, or assume super-user privileges on the local client host.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- f5 big-ip access policy manager12.1.0 → 12.1.3nvdUScpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
- f5 big-ip access policy manager client7.1.5 → 7.1.7nvdUScpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securitytracker.com/id/1041510cnnvd
- https://github.com/mirchr/security-research/blob/master/vulnerabilities/F5/CVE-2018-5529.txtcnnvd
- https://support.f5.com/csp/article/K54431371cnnvd
- http://www.securitytracker.com/id/1041510enisa_euvd
- https://github.com/mirchr/security-research/blob/master/vulnerabilities/F5/CVE-2018-5529.txtenisa_euvd
- https://support.f5.com/csp/article/K54431371enisa_euvd
- http://www.securitytracker.com/id/1041510Broken Linknvd
- https://github.com/mirchr/security-research/blob/master/vulnerabilities/F5/CVE-2018-5529.txtExploitThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan