---
id: 7357
title: "[CVE-2022-1388] Chiến dịch khai thác lỗ hổng thực thi mã từ xa trên các hệ thống sử dụng F5 BIG-IP - Phần II"
cve: CVE-2022-1388
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/chien-dich-khai-thac-lo-hong-thuc-thi-ma-tu-xa-tren-cac-he-thong-su-dung-f5-big-ip-phan-2/"
published_at: "2022-05-26T10:59:27Z"
tags: ["rce", "threat-intelligence", "cve-2022-1388", "f5", "big-ip", "webshell", "vietnam"]
phying_url: "https://phying.com/item/7357"
lang: en
---

# [CVE-2022-1388] Chiến dịch khai thác lỗ hổng thực thi mã từ xa trên các hệ thống sử dụng F5 BIG-IP - Phần II

## Summary

Part two documents in-the-wild CVE-2022-1388 exploitation on F5 BIG-IP in Vietnam: attackers scan exposed interfaces, POST to /mgmt/tm/util/bash for RCE, then plant webshells from May 7, 2022.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **CVE:** CVE-2022-1388
- **Published:** 2022-05-26T10:59:27Z
- **Original:** https://blog.viettelcybersecurity.com/chien-dich-khai-thac-lo-hong-thuc-thi-ma-tu-xa-tren-cac-he-thong-su-dung-f5-big-ip-phan-2/
- **Phying News:** https://phying.com/item/7357