CVE-2025-57780

WysokieCVSS 8.8

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemach F5OS-A i F5OS-C istnieje luka, która może pozwolić uwierzytelnionemu atakującemu z dostępem lokalnym na podniesienie uprawnień. Skuteczne wykorzystanie może umożliwić przekroczenie granicy bezpieczeństwa.

Ocena ryzyka

Atakujący z lokalnym dostępem i ważnym kontem może eskalować uprawnienia i naruszyć izolację systemu, co może prowadzić do dalszej kompromitacji.

Rekomendacja

Zaktualizuj F5OS-A i F5OS-C do wersji zawierających poprawkę; pamiętaj, że wersje po zakończeniu wsparcia technicznego nie są oceniane.

Inne podatności w F5OS-A / F5OS-C

CVE-2025-60015Średnie
W F5OS-A i F5OS-C występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write), która może prowadzić do uszkodzenia pamięci. Podatność dotyczy wersji, które nie osiągnęły końca wsparcia technicznego (EoTS).

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists in F5OS-A and F5OS-C system that may allow an authenticated attacker with local access to escalate their privileges. A successful exploit may allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS