F5 BIG-IP 和 BIG-IQ iControlPortal.cgi 跨站请求伪造漏洞

2024-03-07 F5 BIG-IP和BIG-IQ PoC No

Description

F5 BIG-IP 和 BIG-IQ 存在跨站请求伪造漏洞,此漏洞是由于终端iControlPortal.cgi未受到CSRF保护,不要求请求包含正确的Content-Type,或者其他类型的传统SOAP API保护方式所导致的。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities