CVE-2025-24319

Orta

Açıklama

BIG-IP Next Central Manager çalışırken, BIG-IP Next Central Manager API'sine yapılan açıklanmamış istekler, BIG-IP Next Central Manager Node'un Kubernetes hizmetinin sonlanmasına neden olabilir. Not: Teknik Destek Sonuna (EoTS) ulaşmış yazılım sürümleri değerlendirilmez.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

F5 Big-ip Next Central Manager

Yayın5 Şub 2025

İlk görülme5 Şub 2025

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

f5 big-ip_next_central_manager20.3.0 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K000148412

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 big-ip_next_central_manager	20.2.0 ≤ v < 20.3.0	20.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.