F5 BIG-IP NCM y NGINX Plus - Vulnerabilidades
VSA24-01063Desde el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
F5 informó de nueve vulnerabilidades que afectan a algunos de sus productos, siendo cuatro las más severas.
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-39809 | 8.8 | 0.09% |
| CVE-2024-39778 | 7.5 | 0.05% |
| CVE-2024-39792 | 7.5 | 0.05% |
| CVE-2024-41727 | 7.5 | 0.04% |
| CVE-2024-41164 | 5.9 | |
| CVE-2024-37028 | 5.3 | |
| CVE-2024-7347 | 4.7 | |
| CVE-2024-41723 | 4.3 | |
| CVE-2024-41719 | 4.2 |
Versiones Afectadas
| Producto | Versiones |
|---|---|
| F5 BIG-IP Next Central Manager |
|
| F5 NGINX Plus |
|