CVE-2024-22093

highPriorität · verfolgen · 35EPSS 0.008 · 58. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.83% (58th) EPSS

CVSS 8.7 · high

Is it mine?

73 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

When running in appliance mode, an authenticated remote command injection vulnerability exists in an undisclosed iControl REST endpoint on multi-bladed systems. A successful exploit can allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8–9.6

v3.18.7highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.3 · Auswirkung 5.8

v3.19.6criticalAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.18.7highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Nsecondary · ENISA EU

v3.18.7highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Nsecondary · f5sirt@f5.comAusnutzbarkeit 2.3 · Auswirkung 5.8

v3.18highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USprimärCWE-77US

betroffene Produkte (73)

Betroffene Produkte und Versionsbereiche.

F5 BIG-IPalle Versionenenisa_euvdEU
F5 BIG-IP15.1.0 → 15.1.9enisa_euvdEU
F5 BIG-IP16.1.0 → 16.1.4enisa_euvdEU
F5 BIG-IP17.1.0 → 17.1.1enisa_euvdEU
F5 Networks, Inc. BIG-IP Access Policy Manager≤ 17.1.0fstec_bduRU
F5 Networks, Inc. BIG-IP Access Policy Manager15.1.0 → 15.1.9fstec_bduRU
F5 Networks, Inc. BIG-IP Access Policy Manager16.1.0 → 16.1.4fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager≤ 17.1.0fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager15.1.0 → 15.1.9fstec_bduRU
F5 Networks, Inc. BIG-IP Advanced Firewall Manager16.1.0 → 16.1.4fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics≤ 17.1.0fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics15.1.0 → 15.1.9fstec_bduRU
F5 Networks, Inc. BIG-IP Analytics16.1.0 → 16.1.4fstec_bduRU
F5 Networks, Inc. BIG-IP Application Acceleration Manager≤ 17.1.0fstec_bduRU
F5 Networks, Inc. BIG-IP Application Acceleration Manager15.1.0 → 15.1.9fstec_bduRU
F5 Networks, Inc. BIG-IP Application Acceleration Manager16.1.0 → 16.1.4fstec_bduRU
F5 Networks, Inc. BIG-IP Application Security Manager≤ 17.1.0fstec_bduRU
F5 Networks, Inc. BIG-IP Application Security Manager15.1.0 → 15.1.9fstec_bduRU
F5 Networks, Inc. BIG-IP Application Security Manager16.1.0 → 16.1.4fstec_bduRU
F5 Networks, Inc. BIG-IP Domain Name System≤ 17.1.0fstec_bduRU

20 von 73 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0392F5 BIG-IP: Mehrere SchwachstellenDeutsch2024-02-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2024-02-14geändert 2026-06-17

verwandt (4,599)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-96951US	high8.8OT kritisch	9.81% (96th)	KEV	2026-10-13
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-105134US	critical10.0OT kritisch	81.8% (100th)	KEV	2026-10-04
A flaw has been found in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication…
CVE-2026-8037US	critical9.8OT kritisch	99.8% (100th)	KEV	2026-06-04
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster applian…
CVE-2026-42271US	high8.8OT kritisch	91.4% (100th)	KEV	2026-05-08
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server befo…
CVE-2026-22719US	—OT kritisch	18.3% (97th)	KEV	2026-02-25
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote c…

+4594 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan