CVE-2020-5948
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les systèmes F5 BIG-IP utilisant iControl REST sont vulnérables à une attaque de type cross-site scripting (XSS) réfléchie. Un attaquant peut envoyer un lien spécialement conçu à un administrateur authentifié ; si l'administrateur clique dessus, l'attaquant pourrait potentiellement prendre le contrôle total du système BIG-IP. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais dépend de l'interaction d'un utilisateur victime avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
On BIG-IP versions 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2, and 11.6.1-11.6.5.2, undisclosed endpoints in iControl REST allow for a reflected XSS attack, which could lead to a complete compromise of the BIG-IP system if the victim user is granted the admin role.