CVE-2025-48500
Yüksək
Təsvir
MacOS F5 VPN brauzer klienti quraşdırıcısında fayl bütövlüyünün yoxlanılmasının olmaması zəifliyi mövcuddur ki, bu da yerli fayl sisteminə çıxışı olan lokal, autentifikasiya olunmuş hücumçunun onu zərərli paket quraşdırıcısı ilə əvəz etməsinə şərait yarada bilər. Qeyd: Texniki dəstəyin sonlandığı (EoTS) proqram versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
F5 Big-ip Access Policy Manager
Dərc13 avq 2025
İlk görülmə13 avq 2025
Zəiflik növüCWE-353CWE-353
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_access_policy_manager15.1.10.8, 16.1.6.1, 17.1.3, 17.5.1.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 15.1.0 ≤ v < 15.1.10.8, 16.1.0 ≤ v < 16.1.6.1, 17.1.0 ≤ v < 17.1.3, 17.5.0 ≤ v < 17.5.1.3 | 15.1.10.8, 16.1.6.1, 17.1.3, 17.5.1.3 |
| f5 big-ip_access_policy_manager_client | 7.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.