Spätná väzba k reportu

Autentifikovanému vzdialenému útočníkovi s platnými prihlasovacími údajmi a prístupom k SCP a SFTP je kvôli zraniteľnosti v spracovaní nezverejnených príkazov v produkte BIG-IP umožnené obísť obmedzenia režimu Appliance [2].

Zraniteľnosť sa nachádza v produkte:

• BIG-IP; >=17.5.0, <17.5.1; >=17.1.0, <=17.1.2; >=16.1.0, <=16.1.6, >=15.1.0, <=15.1.10

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

• CVE-2025-53868 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'). na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Autentifikovanému lokálnemu útočníkovi je v produktoch F5OS-A a F5OS-C umožnené zvýšiť si oprávnenia a spúšťať ľubovoľné systémové príkazy [3].

Zraniteľnosť sa nachádza v produktoch:

• F5OS-A; >=1.8.0, <1.8.3; >=1.5.1, <=1.5.3
• F5OS-C; >=1.8.0, <=1.8.1; >=1.6.0, <=1.6.2

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-61955 na cve.org, NVD
• CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Autentifikovanému lokálnemu útočníkovi je v produktoch F5OS-A a F5OS-C umožnené zvýšiť si oprávnenia a spúšťať ľubovoľné systémové príkazy [4].

Zraniteľnosť sa nachádza v produktoch:

• F5OS-A; >=1.8.0, <1.8.3; >=1.5.1, <=1.5.3
• F5OS-C; >=1.8.0, <=1.8.1; >=1.6.0, <=1.6.2

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-57780 na cve.org, NVD
• CWE-250: Execution with Unnecessary Privileges na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Neautentifikovanému vzdialenému útočníkovi je pri použití kriviek Diffie-Hellman (DH) ECC Brainpool v SSL profile (Cipher Rule alebo Cipher Group) priradenom k virtuálnemu serveru v produktoch BIG-IP, BIG-IP Next SPK a BIG-IP Next CNF umožnené vykonať DoS útok [5].

Zraniteľnosť sa nachádza v produktoch:

• BIG-IP; >=17.1.0, <=17.1.1
• BIG-IP Next SPK; >=1.7.0, <=1.9.2
• BIG-IP Next CNF; >=1.1.0, <=1.3.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-60016 na cve.org, NVD
• CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Neautentifikovanému vzdialenému útočníkovi je kvôli spracovaniu nešpecifikovanej sieťovej prevádzky pri nakonfigurovanom HTTP/2 Ingress v produktoch BIG-IP Next SPK, BIG-IP Next CNF a BIG-IP Next for Kubernetes umožnené vykonať DoS útok [6].

Zraniteľnosť sa nachádza v produktoch:

• BIG-IP Next SPK; >=2.0.0, <2.0.1; >=1.7.0, <=1.7.14
• BIG-IP Next CNF; >=2.0.0, <2.0.1; >=1.1.0, <=1.4.1
• BIG-IP Next for Kubernetes; >=2.0.0, <2.1.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-58120 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 10. 2025.