CVE-2025-61938
Yüksek
Açıklama
BIG-IP Advanced WAF veya ASM güvenlik politikası, Data Guard Protection Enforcement ayarı için 1024 karakterden uzun bir URL ile (manuel olarak veya otomatik Policy Builder aracılığıyla) yapılandırıldığında, bd süreci tekrar tekrar sonlanabilir. Not: Teknik Destek Sonuna (EoTS) ulaşmış yazılım sürümleri değerlendirilmez.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
F5 Big-ip Advanced Web Application Firewall
Yayın15 Eki 2025
İlk görülme15 Eki 2025
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- f5 big-ip_advanced_web_application_firewall17.1.3 ya da sonraki bir sürüm
- f5 big-ip_application_security_manager17.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_advanced_web_application_firewall | 17.1.0 ≤ v < 17.1.3, 17.5.0 | 17.1.3 |
| f5 big-ip_application_security_manager | 17.1.0 ≤ v < 17.1.3, 17.5.0 | 17.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.