【セキュリティ ニュース】F5がアドバイザリを公開 - 「BIG-IP」などの複数脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT

F5は、現地時間5月8日に定例のセキュリティアドバイザリを公開した。「BIG-IP」や関連モジュールなど同社製品に関する複数の脆弱性を明らかにしている。 四半期ごとに公開しているアドバイザリで、CVEベースであわせて13件の脆弱性に対処したことを明らかにしたもの。脆弱性によって対象となる製品は異なるが、同社アプライアンス「BIG-IP」や関連モジュール、VPNクライアントなどに影響がある脆弱性を解消している。 7件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「8.0」から「7.4」のレンジにあり、重要度は4段階中、上から2番目にあたる「高（High）」としている。 「BIG-IP Next Central Manager」のAPIにおいて悪意あるSQLが実行可能となる「CVE-2024-21793」「CVE-2024-26026」を修正。 中間者攻撃によりリモート

[csal8040]

“F5は、現地時間5月8日に定例のセキュリティアドバイザリを公開した。「BIG-IP」や関連モジュールなど同社製品に関する複数の脆弱性を明らかにしている”