CVE-2026-40060

Yüksek

Açıklama

Bir sanal sunucuda BIG-IP Advanced WAF veya ASM güvenlik politikası yapılandırıldığında, açıklanmayan istekler bd işleminin sonlanmasına neden olabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

F5 Big-ip Application Security Manager

Yayın13 May 2026

İlk görülme13 May 2026

Zayıflık türüCWE-252CWE-252

Nasıl düzeltilir

Yamalar

my.f5.com/manage/s/article/K000160727

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 big-ip_application_security_manager	16.1.0 ≤ v ≤ 16.1.6, 17.1.0 ≤ v ≤ 17.1.3, 17.5.0 ≤ v ≤ 17.5.1, 21.0.0	—
f5 big-ip_advanced_web_application_firewall	16.1.0 ≤ v ≤ 16.1.6, 17.1.0 ≤ v ≤ 17.1.3, 17.5.0 ≤ v ≤ 17.5.1, 21.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.