CISA 将 F5 BIG-IP 两个漏洞列入 KEV
2023 年 10 月 31 日,美国 CISA 将 F5 BIG-IP Configuration Utility 的 CVE-2023-46747(认证绕过)与 CVE-2023-46748(SQL 注入)列入已知被利用漏洞目录(KEV),要求美国联邦机构按期限完成修复。这两个漏洞可被组合利用,风险等级为严重。
历史上的今天(2023-10-31)安全事件列表。
2023 年 10 月 31 日,美国 CISA 将 F5 BIG-IP Configuration Utility 的 CVE-2023-46747(认证绕过)与 CVE-2023-46748(SQL 注入)列入已知被利用漏洞目录(KEV),要求美国联邦机构按期限完成修复。这两个漏洞可被组合利用,风险等级为严重。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。