Multiples vulnérabilités dans les produits F5

Date de publication :

De multiples vulnérabilités ont été découvertes dans BIG-IP,  BIG-IQ et Traffix SDC, produits distribués par F5. Les vulnérabilités sont dues à la bibliothèque JQuery et permettent l'exécution de code HTML ou Javascript (XSS).

CVE-2020-11022 [Score CVSS v3 : 6,1] : Une vulnérabilité de type Cross-site scripting (XSS) existe dans JQuery. Elle est due à une neutralisation inefficace des données entrantes provenant d'une source non sûre et peut permettre à un attaquant d'injecter son propre code Javascript dans des pages HTML manipulées par JQuery.

CVE-2020-11023[Score CVSS v3 : 6,1] :  Une neutralisation inefficace des données entrantes provenant d'une source non sûre permet à un attaquant d’injecter son propre code HTML dans des pages HTML manipulées par JQuery.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code HTML
  • Attaque XSS

Criticité

  • Score CVSS v3 : 6,1

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à ce jour

Composants vulnérables

  • Les versions de jQuery supérieures ou égales à 1.0.3 et antérieures à 3.5.0

CVE

  • CVE-2020-11022
  • CVE-2020-11023

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Ce problème est corrigé dans jQuery 3.5.0

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens