CVE-2025-36546

Yüksək

Təsvir

F5OS sistemində, əgər root istifadəçisi əvvəllər sistemi SSH açarı əsaslı autentifikasiya vasitəsilə girişə icazə verəcək şəkildə konfiqurasiya edibsə və daha sonra Appliance Mode rejimini aktivləşdiribsə, SSH açarı əsaslı autentifikasiya vasitəsilə giriş hələ də mümkün qalır. Hücumçunun bu zəiflikdən istifadə etməsi üçün o, root istifadəçisinin SSH şəxsi açarını əldə etməlidir. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

F5os-a

Dərc7 may 2025

İlk görülmə7 may 2025

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

f5 f5os-a1.5.3 və ya daha yeni versiya

İstehsalçı bildirişləri

my.f5.com/manage/s/article/K000140574

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
f5 f5os-a	1.5.1 ≤ v < 1.5.3	1.5.3
f5 f5os-c	1.6.0 ≤ v ≤ 1.6.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.