CVE-2026-22548

Orta

Açıklama

Bir sanal sunucuda BIG-IP Advanced WAF veya ASM güvenlik politikası yapılandırıldığında, açıklanmamış istekler ve saldırganın kontrolü dışındaki koşullar bd işleminin sonlanmasına neden olabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünF5 Big-ip Advanced Web Application Firewall
Yayın4 Şub 2026
İlk görülme4 Şub 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_advanced_web_application_firewall17.1.3 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager17.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_advanced_web_application_firewall17.1.0 ≤ v < 17.1.317.1.3
f5 big-ip_application_security_manager17.1.0 ≤ v < 17.1.317.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.