CVE-2026-94127
Təsvir
Virtual serverdə BIG-IP APM giriş siyasəti və OAuth profili konfiqurasiya edildikdə, xüsusi zərərli trafik uzaqdan kodun icrasına (RCE) səbəb ola bilər. Bu zəiflik yalnız BIG-IP APM OAuth Avtorizasiya Serveri kimi konfiqurasiya edildikdə mövcuddur. APM-dən yalnız OAuth Klienti / Resurs Serveri kimi istifadə edilən (OAuth avtorizasiya serveri profilləri konfiqurasiya edilməmiş) qurulmalar bu zəiflikdən təsirlənmir. Təsir: Bu zəiflik autentifikasiya olunmamış hücumçuya uzaqdan kodun icrasını həyata keçirməyə imkan verir. Appliance rejimindəki BIG-IP sistemi də zəifdir. Bu, məlumat müstəvisinin (data plane) problemidir; idarəetmə müstəvisində (control plane) açıqlıq yoxdur. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 25 sen 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 17.0.0 ≤ v ≤ 17.1.3, 17.5.0 ≤ v ≤ 17.5.1, 21.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.