CVE-2025-22891
Yüksək
Təsvir
BIG-IP PEM Control Plane dinləyicisi Virtual Serveri Diameter Endpoint profili ilə konfiqurasiya edildikdə, açıqlanmamış trafik Virtual Serverin yeni müştəri bağlantılarını emal etməyi dayandırmasına və yaddaş resurslarının istifadəsinin artmasına səbəb ola bilər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
F5 Big-ip Policy Enforcement Manager
Dərc5 fev 2025
İlk görülmə5 fev 2025
Zəiflik növüCWE-772CWE-772
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_policy_enforcement_manager15.1.10.6.0.11.6, 16.1.5, 17.1.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_policy_enforcement_manager | 15.1.0 ≤ v < 15.1.10.6.0.11.6, 16.1.0 ≤ v < 16.1.5, 17.1.0 ≤ v < 17.1.2 | 15.1.10.6.0.11.6, 16.1.5, 17.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.