CVE-2025-53860

ŚrednieCVSS 4.1

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W oprogramowaniu F5OS-A istnieje podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na dostęp do wrażliwych informacji o sprzętowym module bezpieczeństwa (HSM) FIPS na systemach F5 rSeries.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia wrażliwych informacji HSM, co może naruszyć bezpieczeństwo kluczy kryptograficznych i innych danych poufnych.

Rekomendacja

Zaleca się ograniczenie dostępu do systemów F5 rSeries oraz monitorowanie działań użytkowników z wysokimi uprawnieniami. Należy również sprawdzić dostępność aktualizacji zabezpieczeń od F5.

Inne podatności w F5OS-A

CVE-2023-36494Średnie
Dzienniki audytu w F5OS-A mogą zawierać nieujawnione informacje wrażliwe. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists in F5OS-A software that allows a highly privileged authenticated attacker to access sensitive FIPS hardware security module (HSM) information on F5 rSeries systems. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS