CVE-2025-58474
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Gdy na serwerze wirtualnym skonfigurowano BIG-IP Advanced WAF z ochroną przed Server-Side Request Forgery (SSRF) lub gdy serwer NGINX jest skonfigurowany z App Protect Bot Defense, nieujawnione żądania mogą zakłócać nowe żądania klientów. Wersje oprogramowania, które osiągnęły End of Technical Support (EoTS), nie są oceniane.
Ocena ryzyka
Może to prowadzić do zakłócenia dostępności usługi dla nowych klientów.
Rekomendacja
Zaktualizuj BIG-IP Advanced WAF lub NGINX App Protect Bot Defense do wersji zawierającej poprawkę.
Inne podatności w BIG-IP Advanced WAF
Zobacz wszystkie- CVE-2025-61935Wysokie
Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana na wirtualnym serwerze, nieujawnione żądania mogą spowodować zakończenie procesu bd. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-61938Wysokie
Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana z adresem URL dłuższym niż 1024 znaki dla ustawienia Data Guard Protection Enforcement, ręcznie lub przez automatyczny Policy Builder, proces bd może wielokrotnie się kończyć. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Oryginalny opis (angielski, źródło NVD)
When BIG-IP Advanced WAF is configured on a virtual server with Server-Side Request Forgery (SSRF) protection or when an NGINX server is configured with App Protect Bot Defense, undisclosed requests can disrupt new client requests. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS