Résumé
généré automatiquement à partir des données NVDLe F5 BIG-IP Controller for Kubernetes (k8s-bigip-crtl), dans les versions 1.0.0 à 1.5.0, transmet le nom d'utilisateur et le mot de passe BIG-IP comme paramètres de ligne de commande. Cette pratique peut entraîner la divulgation des identifiants utilisés par le conteneur (CWE-522, protection insuffisante des identifiants). La faille est notée 8.8 (HIGH) en CVSS v3.0, avec un vecteur réseau, de faible complexité et des privilèges faibles requis.
Description NVD (anglais)
The F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 (k8s-bigip-crtl) passes BIG-IP username and password as command line parameters, which may lead to disclosure of the credentials used by the container.
EPSS · FIRST.org
1,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 68 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 31 juil. 2018
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- f5sirt@f5.com
Produits affectés
Faiblesses (CWE)
Références (4)
- http://www.securityfocus.com/bid/104944Third Party AdvisoryVDB Entry
- https://support.f5.com/csp/article/K58935003Vendor Advisory
- http://www.securityfocus.com/bid/104944Third Party AdvisoryVDB Entry
- https://support.f5.com/csp/article/K58935003Vendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-522
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.