CVE-2020-5902

F5 BIG-IP Traffic Management User Interface (TMUI) Remote Code Execution Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

F5 BIG-IP Traffic Management User Interface (TMUI) contains a remote code execution vulnerability in undisclosed pages.

Preuves de concept publiques (55)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

Les 10 dépôts les plus suivis sont affichés.

En bref

ÉditeurF5
ProduitBIG-IP
Publiée le03/11/2021
CWECWE-22

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités F5

CVE-2026-94127 Critique KEV
F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
CVE-2025-53521 Non évaluée KEV
F5 BIG-IP Stack-Based Buffer Overflow Vulnerability
CVE-2023-46747 Non évaluée KEV
F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability
CVE-2023-46748 Non évaluée KEV
F5 BIG-IP Configuration Utility SQL Injection Vulnerability
CVE-2022-1388 Non évaluée KEV
F5 BIG-IP Missing Authentication Vulnerability
CVE-2021-22991 Non évaluée KEV
F5 BIG-IP Traffic Management Microkernel Buffer Overflow