A F5 corrigiu 25 falhas nos produtos Big-IP, Big-IQ e NGINX.
De entre as falhas de criticidade mais alta, destacam-se as presentes na gestão centralizada do Big-IQ e gestão do controlador de API do NGINX - CVE-2022-23009 e CVE-2022-23008.
CVE-2022-23008: injeção de código javascript, de forma autenticada, em endpoints da API na gestão do controlador de API do NGINX.
CVE-2022-23009: Acesso a outros dispositivos Big-IP usados pelo mesmo sistema do Big-IQ.
Solução
- Atualizar os produtos com base no guia fornecido
Lista completa das falhas endereçadas: https://support.f5.com/csp/article/K40084114
Mais informações acerca das falhas: https://www.securityweek.com/f5-patches-two-dozen-vulnerabilities-big-ip
Commenti