CVE-2025-36525

Yüksek

Açıklama

Bir BIG-IP APM sanal sunucusu bir PingAccess profili kullanacak şekilde yapılandırıldığında, açıklanmayan istekler TMM'nin sonlanmasına neden olabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

F5 Big-ip Access Policy Manager

Yayın7 May 2025

İlk görülme7 May 2025

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

f5 big-ip_access_policy_manager15.1.10.7.0.4.5, 16.1.6, 17.1.2.2 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K000150598

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 big-ip_access_policy_manager	15.1.0 ≤ v < 15.1.10.7.0.4.5, 16.1.0 ≤ v < 16.1.6, 17.1.0 ≤ v < 17.1.2.2	15.1.10.7.0.4.5, 16.1.6, 17.1.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.