A vulnerability exists in iControl REST and the TMOS Shell (tmsh) where a highly privileged, authenticated attacker with at least the Manager role can create configuration objects that allow running arbitrary commands.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
A vulnerability in F5 iControl REST and TMOS Shell allows authenticated attackers with Manager role privileges to create malicious configuration objects enabling arbitrary command execution. This affects F5 BIG-IP systems used extensively in enterprise infrastructure.
تسمح هذه الثغرة لمهاجم مصرح بدور المدير على الأقل بإنشاء كائنات تكوين خاصة في F5 BIG-IP تؤدي إلى تنفيذ أوامر عشوائية على النظام. تؤثر الثغرة على واجهة iControl REST وقشرة TMOS، وهما مكونات حرجة في إدارة أنظمة التوازن والأمان.
ثغرة في F5 iControl REST و TMOS Shell تسمح للمهاجمين المصرحين بدور المدير بإنشاء كائنات تكوين ضارة تمكن من تنفيذ أوامر عشوائية. يؤثر هذا على أنظمة F5 BIG-IP المستخدمة على نطاق واسع في البنية التحتية للمؤسسات.
Update F5 BIG-IP systems to patched versions immediately. Restrict Manager role access to trusted administrators only. Implement network segmentation to limit access to iControl REST interfaces. Monitor configuration changes and audit logs for suspicious object creation. Disable iControl REST if not required for operations.
قم بتحديث أنظمة F5 BIG-IP إلى الإصدارات المصححة فوراً. قيد الوصول إلى دور المدير للمسؤولين الموثوقين فقط. طبق تقسيم الشبكة لتحديد الوصول إلى واجهات iControl REST. راقب التغييرات في التكوين وسجلات التدقيق للكشف عن إنشاء كائنات مريبة. عطل iControl REST إذا لم تكن مطلوبة للعمليات.