Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Aktívne zneužívaná zraniteľnosť vo F5 BIG-IP APM
CISA na základe dôkazov o aktívnom zneužívaní zaradila do svojho katalógu známych zneužívaných zraniteľností (KEV) kritickú zraniteľnosť v produkte F5 BIG-IP APM [1]. Zraniteľnosť CVE-2025-53521 bola pôvodne klasifikovaná ako DoS, avšak podľa najnovších analýz umožňuje RCE s možnosťou úplného ovládnutia systému [2]. Pri úspešnom nasadení škodlivého softvéru c05d5254 na systéme BIG-IP sa môžu objaviť indikátory kompromitácie (IoC), ktorých podrobný zoznam uvádza odkaz [3]. Odporúčame bezodkladne aktualizovať na opravené verzie 17.5.1.3, 17.1.3, 16.1.6.1 a 15.1.10.8, prípadne na najnovšie dostupné vydanie [2].
Neautentizovanému vzdialenému útočníkovi je zaslaním špecifickej škodlivej prevádzky na virtuálny server, na ktorom je nakonfigurovaná APM access policy, umožnené vzdialene spustiť kód a plne kompromitovať systém [2].
Zraniteľnosť sa nachádza v produkte:
- BIG-IP APM; >=17.5.0, <=17.5.1; >=17.1.0, <=17.1.2; >=16.1.0, <=16.1.6; >=15.1.0, <=15.1.10
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2025-53521 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 15. 10. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 14. 4. 2026.