CVE-2025-41430
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Gdy włączono BIG-IP SSL Orchestrator, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Ocena ryzyka
Atakujący może wywołać awarię TMM poprzez spreparowany ruch, co prowadzi do niedostępności usług (denial of service).
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę; wersje EoTS nie są wspierane i należy je zastąpić.
Inne podatności w BIG-IP SSL Orchestrator
Zobacz wszystkie- CVE-2026-42780Średnie
W BIG-IP SSL Orchestrator występuje podatność na traversję katalogów, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nadpisywanie, usuwanie lub uszkadzanie dowolnych lokalnych plików.
- CVE-2025-55036Wysokie
Gdy BIG-IP SSL Orchestrator explicit forward proxy jest skonfigurowany na wirtualnym serwerze i funkcja proxy connect jest włączona, nieujawniony ruch może powodować uszkodzenie pamięci. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Oryginalny opis (angielski, źródło NVD)
When BIG-IP SSL Orchestrator is enabled, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS