O mércores 22 de febreiro ás 17:00 horas a Axencia Española de Protección de Datos organiza unha conferencia aberta e gratuíta na inauguración do Ciclo 2023 de webinarios Innovación e Protección de datos. Muller e Ciencia.
A vulnerabilidade permitiría que usuarios autenticados poidan causar condicións de Denegación de Servizo ou executar código arbitrario.
A vulnerabilidade quedou clasificada como CVE-2023-22374, e é preciso que o atacante estea autenticado con acceso de rede a iControl SOAP a través do porto de administración BIG-IP ou as direccións IP propias para poder provocar un ataque de denegación de servizo ou executar código arbitrario no sistema.
En calquera caso, os datos non se verían comprometidos, o problema afecta soamente o plano de control.