CVE-2023-22374

highPriorität · verfolgen · 25EPSS 0.726 · 99. PerzentilDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

72.6% (99th) EPSS

CVSS 8.5 · high

Is it mine?

121 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A format string vulnerability exists in iControl SOAP that allows an authenticated attacker to crash the iControl SOAP CGI process or, potentially execute arbitrary code. In appliance mode BIG-IP, a successful exploit of this vulnerability can allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.5highCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 6

v3.18.5highAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.5highCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · f5sirt@f5.comAusnutzbarkeit 1.8 · Auswirkung 6

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-134USprimärCWE-134US

betroffene Produkte (121)

Betroffene Produkte und Versionsbereiche.

F5 BIG-IP13.1.5 → *enisa_euvdEU
F5 BIG-IP14.1.4.6 → 14.1.5.4enisa_euvdEU
F5 BIG-IP15.1.5.1 → 15.1.8.2enisa_euvdEU
F5 BIG-IP16.1.2.2 → 16.1.3.4enisa_euvdEU
F5 BIG-IP17.0.0 → 17.1.0enisa_euvdEU
F5 Networks, Inc. BIG-IP Access Policy Manager≤ 17.0.0fstec_bduRU
F5 Networks, Inc. BIG-IP Access Policy Manager13.1.0 → 13.1.5fstec_bduRU
F5 Networks, Inc. BIG-IP Access Policy Manager14.1.4.6 → 14.1.5.4fstec_bduRU
F5 Networks, Inc. BIG-IP Access Policy Manager15.1.5.1 → 15.1.8.2fstec_bduRU
F5 Networks, Inc. BIG-IP Access Policy Manager16.1.2.2 → 16.1.3.4fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager≤ 17.0.0fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager13.1.0 → 13.1.5fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager14.1.4.6 → 14.1.5.4fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager15.1.5.1 → 15.1.8.2fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager16.1.2.2 → 16.1.3.4fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics≤ 17.0.0fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics13.1.0 → 13.1.5fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics14.1.4.6 → 14.1.5.4fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics15.1.5.1 → 15.1.8.2fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics16.1.2.2 → 16.1.3.4fstec_bduRU

20 von 121 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0265F5 BIG-IP: Mehrere SchwachstellenDeutsch2023-02-01csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um seine Privilegien zu erhöhen, Code zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und einen Denial of Service zu verursachen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-02-01geändert 2026-06-17

verwandt (781)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-23113US	critical9.8OT kritisch	61.7% (99th)	KEV	2024-02-15
A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7…
CVE-2021-25489US	medium5.5OT kritisch	0.53% (45th)	KEV	2021-10-06
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
CVE-2020-3118US	high8.8OT kritisch	11.7% (96th)	KEV	2020-02-05
A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to execute arbitrary code or cause a relo…
CVE-2019-1579US	high8.1OT kritisch	44.2% (99th)	KEV	2019-07-19
Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled…
CVE-2018-0175US	high8.0OT kritisch	3.48% (89th)	KEV	2018-03-28
Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthentic…

+776 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan