FICHE CVE
CVE-2024-32049
Publiée le 2024-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
BIG-IP Next Central Manager est affecté par une faille qui permet à un attaquant distant et non authentifié de voler des identifiants pour des instances LTM ou WAF connectées. Une exploitation réussie accorde à l'attaquant un accès de haut niveau pour lire et modifier des données sur ces instances. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
BIG-IP Next Central Manager (CM) may allow an unauthenticated, remote attacker to obtain the BIG-IP Next LTM/WAF instance credentials. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.