CVE-2025-55036

WysokieCVSS 7.5

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Gdy BIG-IP SSL Orchestrator explicit forward proxy jest skonfigurowany na wirtualnym serwerze i funkcja proxy connect jest włączona, nieujawniony ruch może powodować uszkodzenie pamięci. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Ocena ryzyka

Uszkodzenie pamięci może prowadzić do awarii systemu, nieoczekiwanego zachowania lub potencjalnie umożliwić atakującemu wykonanie kodu, co stanowi poważne ryzyko dla bezpieczeństwa.

Rekomendacja

Zastosuj poprawki od producenta dla obsługiwanych wersji BIG-IP oraz monitoruj ruch pod kątem anomalii, a jeśli to możliwe, wyłącz funkcję proxy connect do czasu aktualizacji.

Inne podatności w BIG-IP SSL Orchestrator

CVE-2026-42780Średnie
W BIG-IP SSL Orchestrator występuje podatność na traversję katalogów, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nadpisywanie, usuwanie lub uszkadzanie dowolnych lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

When BIG-IP SSL Orchestrator explicit forward proxy is configured on a virtual server and the proxy connect feature is enabled, undisclosed traffic may cause memory corruption. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS