X509 certificate verification was not correctly implemented in the early access "user id" feature in the F5 BIG-IP Advanced Firewall Manager

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• f5 big-ip advanced firewall manager11.6.0 ve sonrası · 11.6.2 dahil
• f5 big-ip advanced firewall manager12.1.0 ve sonrası · 12.1.2 dahil
• f5 big-ip advanced firewall manager13.0.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (f5) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• F5 Networks, Inc. BIG-IP AFM

  • 13.0.0, 12.1.0 - 12.1.2, 11.6.0 - 11.6.2etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-28716On 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5,
  35İzleyin
• CVE-2021-23040On BIG-IP AFM version 16.0.x before 16.0.1.2, 15.1.x before 15.1.3, 14.1.x before 14.1.4.2, 13.1.x before 13.1.4.1, and all versions of 12.1
  35İzleyin
• CVE-2025-59478BIG-IP AFM DoS protection profile vulnerability
  34İzleyin
• CVE-2025-24312BIG-IP AFM vulnerability
  34İzleyin
• CVE-2019-6636On BIG-IP (AFM, ASM) 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.1.4, 12.1.0-12.1.4, and 11.5.1-11.6.4, a stored cross-site scripting vuln
  33İzleyin
• CVE-2024-21771F5 AFM Signature Matching Vulnerability
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.