CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2020-5902

CVSS 9.8v3.1pub. 2020-07-01upd. 2025-10-27

In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Interface (TMUI), also referred to as the Configuration utility, has a Remote Code Execution (RCE) vulnerability in undisclosed pages.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

F5 Big Ip Access Policy Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.415.1.0 – 15.1.0.4 (bez)
F5 Big Ip Advanced Firewall Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Advanced Web Application Firewall
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Analytics
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Application Acceleration Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Application Security Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Ddos Hybrid Defender
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Domain Name System
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Fraud Protection Service
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Global Traffic Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Link Controller
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Local Traffic Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Big Ip Policy Enforcement Manager
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)
F5 Ssl Orchestrator
APP
F5
11.6.1 – 11.6.5.2 (bez)12.1.0 – 12.1.5.2 (bez)13.1.0 – 13.1.3.4 (bez)14.1.0 – 14.1.2.6 (bez)15.0.0 – 15.0.1.4 (bez)15.1.0 – 15.1.0.4 (bez)