Rechteausweitung über iControl SOAP durch Änderung von Konfigurationsobjekten

Beschreibung

Ein authentifizierter Angreifer mit der Rolle Resource Administrator oder Administrator kann über iControl SOAP Konfigurationsobjekte verändern, was zu einer Rechteausweitung führt. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet. CVSS-Basiswert: 8.7 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in F5

• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• Linux Kernel – Integer Overflow KEV CVE-2018-14634