Vulnerabilidad en la gestión de roles de BIG-IQ Centralized Management de F5
Fecha de publicación: 09/03/2018
Importancia:
Alta
Recursos afectados:
- BIG-IQ Centralized Management versión 5.1.0 a versión 5.2.0
Descripción:
El fabricante F5 ha informado de una vulnerabilidad en la gestión de roles y permisos de los usuarios en sus productos BIG-IQ Centralized Management que permitiría cambiar la contraseña de un administrador local.
Solución:
F5 ha publicado la versión 5.3.0 para BIG-IQ Centralized Management que soluciona esta vulnerabilidad.
Detalle:
La vulnerabilidad descubierta permitiría a un usuario local de BIG-IQ Centralized Management con el rol de “Access Manager” cambiar la contraseña de otros usuarios del sistema, incluida la de un administrador local.
Se ha asignado el identificador CVE-2017-6152 para esta vulnerabilidad.
Etiquetas:
Actualización, Comunicaciones, Sistema Operativo, Vulnerabilidad
Powered by WPeMatico