CVE-2025-61935

Yüksek

Açıklama

Bir sanal sunucuda BIG IP Advanced WAF veya ASM güvenlik politikası yapılandırıldığında, açıklanmamış istekler bd işleminin sonlanmasına neden olabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

F5 Big-ip Advanced Web Application Firewall

Yayın15 Eki 2025

İlk görülme15 Eki 2025

Zayıflık türüCWE-252CWE-252

Nasıl düzeltilir

Güncelleyin

f5 big-ip_advanced_web_application_firewall15.1.10.8, 17.1.3 ya da sonraki bir sürüm
f5 big-ip_application_security_manager15.1.10.8, 17.1.3 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K000154664

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 big-ip_advanced_web_application_firewall	15.1.0 ≤ v < 15.1.10.8, 17.1.0 ≤ v < 17.1.3, 17.5.0	15.1.10.8, 17.1.3
f5 big-ip_application_security_manager	15.1.0 ≤ v < 15.1.10.8, 17.1.0 ≤ v < 17.1.3, 17.5.0	15.1.10.8, 17.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.