F5 BIG-IP ASM
4 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2019-6687 | 15.0.0-15.0.1.1 | On versions 15.0.0-15.0.1.1, the BIG-IP ASM Cloud Security Services profile uses a built-in verification mechanism that fails to properly au | HIGH 7.4 | 0.5 % | ||
| CVE-2019-6682 | 15.0.0-15.0.1.1 ; 14.0.0-14.1.2.2 ; 13.1.0-13.1.3.1 ; … | On versions 15.0.0-15.0.1.1, 14.0.0-14.1.2.2, 13.1.0-13.1.3.1, 12.1.0-12.1.5, and 11.5.2-11.6.5.1, the BIG-IP ASM system may consume excessi | HIGH 7.5 | 1.0 % | ||
| CVE-2019-6665 | 15.0.0-15.0.1 ; 14.1.0-14.1.2 ; 14.0.0-14.0.1 ; … | On BIG-IP ASM 15.0.0-15.0.1, 14.1.0-14.1.2, 14.0.0-14.0.1, and 13.1.0-13.1.3.1, BIG-IQ 6.0.0 and 5.2.0-5.4.0, iWorkflow 2.3.0, and Enterpris | CRITICAL 9.4 | 1.1 % | ||
| CVE-2019-6637 | BIG-IP (ASM) 14.1.0-14.1.0.5 ; 14.0.0-14.0.0.4 ; 13.0.0-13.1.1.4 ; … | On BIG-IP (ASM) 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.1.4, and 12.1.0-12.1.4, Application logic abuse of ASM REST endpoints can lead | MEDIUM 6.5 | 1.4 % |