CVE-2025-47150

ŚrednieCVSS 6.5

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Gdy SNMP jest skonfigurowany na systemach F5OS Appliance i Chassis, nieujawnione żądania mogą powodować zwiększone zużycie zasobów pamięci przez SNMP. Wersje oprogramowania po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.

Ocena ryzyka

Może to prowadzić do wyczerpania pamięci i destabilizacji usług SNMP, potencjalnie wpływając na dostępność monitoringu i zarządzania urządzeniem.

Rekomendacja

Zaktualizuj systemy F5OS do wspieranej wersji z poprawką i ogranicz dostęp do SNMP do zaufanych źródeł.

Inne podatności w F5OS

CVE-2025-61955Wysokie
W systemach F5OS-A i F5OS-C istnieje podatność, która może pozwolić uwierzytelnionemu atakującemu z dostępem lokalnym na podniesienie uprawnień. Udana eksploatacja może umożliwić atakującemu przekroczenie granicy bezpieczeństwa. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Oryginalny opis (angielski, źródło NVD)

When SNMP is configured on F5OS Appliance and Chassis systems, undisclosed requests can cause an increase in SNMP memory resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS