F5 BIG-IP AFM a DDoS Hybrid Defender opravujú vysoko závažnú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] F5 BIG-IP AFM a DDoS Hybrid Defender opravujú vysoko závažnú zraniteľnosť

Spoločnosť F5 vydala mimoriadnu opravu (Hotfix-BIGIP-17.5.1.4.0.17.20-ENG.iso) pre vysoko závažnú zraniteľnosť v produktoch BIG-IP AFM a DDoS Hybrid Defender [1]. Hotfix je po autentizácii možné stiahnuť na stránke MyF5 Downloads. Podrobnejšie informácie nájdete na [2][3].

F5 BIG-IP AFM a DDoS Hybrid Defender - DoS (CVE-2026-2507)

CVSS 8.7 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať útok DoS na Traffic Management Microkernel (TMM) [1].

Zraniteľnosť sa nachádza v produktoch:

BIG-IP AFM; ==17.5.1.4;
BIG-IP DDoS Hybrid Defender; ==17.5.1.4;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Viac informácií:

CVE-2026-2507 na cve.org, NVD
CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 18. 2. 2026.

Odkazy

Za CESNET, z.s.p.o. Michaela Ručková dňa 20. 2. 2026.

Spätná väzba k reportu

[TLP:CLEAR] F5 BIG-IP AFM a DDoS Hybrid Defender opravujú vysoko závažnú zraniteľnosť

F5 BIG-IP AFM a DDoS Hybrid Defender - DoS (CVE-2026-2507)

CVSS 8.7 (High)

Odkazy