f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 제품의 iControl REST API 기능에 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 인증을 우회하고 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용법 python3 f5bigipscanner.py...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF에서 RCE로 사용법: python CVE-2021-22986.py...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

EUVD-2024-19946

Malicious code in bioql PyPI...

CVE-2024-22389

CVE-2024-22389 affects BIG-IP in HA deployments where updating an iControl REST API token fails to sync to the peer, a control-plane issue impacting confidentiality, integrity, and availability (CVSS v3.1 base 7.2). Affected releases and fixes: BIG-IP (all modules) vulnerable in 17.1.0; fix intro...

CVE-2024-22389 BIG-IP iControl REST API Vulnerability

When BIG-IP is deployed in high availability HA and an iControl REST API token is updated, the change does not sync to the peer device. Note: Software versions which have reached End of Technical Support EoTS are not evaluated...

F5 Networks BIG-IP : BIG-IP iControl REST API vulnerability (K32544615)

The version of F5 Networks BIG-IP installed on the remote host is prior to 15.1.9 / 16.1.4 / 17.1.1. It is, therefore, affected by a vulnerability as referenced in the K32544615 advisory. When BIG-IP is deployed in high availability HA and an iControl REST API token is updated, the change does no...

CVE-2024-22389: Insufficient Session Expiration

When BIG-IP is deployed in high availability HA and an iControl REST API token is updated, the change does not sync to the peer device. Note: Software versions which have reached End of Technical Support EoTS are not evaluated...

The Bug Report – May 2022 Edition

The Bug Report – May 2022 Edition By Trellix · June 1, 2022 This blog was written by Douglas McKee Your Cybersecurity Comic Relief Source: https://twitter.com/cyb3rops/status/1523579115152064513?s=20&t=jtGMOibQPsPviekQoWKIA Why Am I here? People often come together not only due to common interest...

PT-2022-2443

Name of the Vulnerable Software and Affected Versions F5 BIG-IP versions 11.6.x, 12.1.x, 13.1.x prior to 13.1.5, 14.1.x prior to 14.1.4.6, 15.1.x prior to 15.1.5.1, and 16.1.x prior to 16.1.2.2 Description The vulnerability resides in the iControl REST API authentication mechanism of F5 BIG-IP...

F5 iControl REST Remote Command Execution Vulnerability

F5 BIG-IP is F5's application delivery platform that integrates network traffic scheduling, load balancing, intelligent DNS, remote access policy management, etc. F5 BIG-IQ Centralized Management is F5's management and scheduling platform that centrally manages and controls the F5 BIG-IP physical...