CRITICAL CISA KEV

CVE-2021-22986

CVSS v3

9.8

CRITICAL

Score EPSS

99.9 %

probabilité d’exploitation au 2026-10-05

CISA KEV

Oui

exploitation connue

Exploitation

—

statut SSVC

Description

On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3 amd BIG-IQ 7.1.0.x before 7.1.0.3 and 7.0.0.x before 7.0.0.2, the iControl REST interface has an unauthenticated remote command execution vulnerability. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.

Vulnérabilité activement exploitée (CISA)

Date d’ajout: 2021-11-03
Échéance de correction: 2021-11-17
Usage par rançongiciel: Known

Détails techniques

Publiée le: 2021-03-31
Exploit-DB: EDB-49738

Questions fréquentes

Qu’est-ce que CVE-2021-22986 ?

CVE-2021-22986 est-elle activement exploitée ?

Oui. CVE-2021-22986 figure au catalogue CISA des vulnérabilités activement exploitées (KEV) : son exploitation est confirmée. La CISA impose aux agences fédérales de la corriger avant le 2021-11-17.

Quel est le score CVSS de CVE-2021-22986 ?

CVE-2021-22986 a un score de base CVSS v3 de 9.8 (gravité CRITICAL).

CVE-2021-22986 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Vérifier une IP Rechercher des CVE Intégrations SIEM et TIP

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite

Pour aller plus loin

Pour une plateforme de renseignement sur les menaces : indicateurs de malwares, de C2 et de ransomwares via STIX/TAXII.

Autres vulnérabilités 2021 à trier

Classées par probabilité d’exploitation (EPSS).

Retour à la base de CVE