F5 FirePass 6.0.0至6.1.0版本和7.0.0版本中的Linux系统配置中的sudoers文件中存在漏洞,该漏洞源于对以root身份执行命令未要求密码。本地用户可利用该漏洞借助sudo程序获取权限,该漏洞已被能够执行PHP脚本的用户账户证明。
F5 FirePass 6.0.0至6.1.0版本和7.0.0版本中的Linux系统配置中的sudoers文件中存在漏洞,该漏洞源于对以root身份执行命令未要求密码。本地用户可利用该漏洞借助sudo程序获取权限,该漏洞已被能够执行PHP脚本的用户账户证明。