CVE-2025-61935

WysokieCVSS 7.5

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana na wirtualnym serwerze, nieujawnione żądania mogą spowodować zakończenie procesu bd. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Ocena ryzyka

Atak może doprowadzić do awarii procesu bd, co może skutkować przerwaniem działania zabezpieczeń WAF/ASM i potencjalnie naruszeniem bezpieczeństwa aplikacji.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta dla obsługiwanych wersji BIG-IP oraz monitoruj ruch pod kątem nieoczekiwanych żądań.

Inne podatności w BIG-IP Advanced WAF

CVE-2025-61938Wysokie
Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana z adresem URL dłuższym niż 1024 znaki dla ustawienia Data Guard Protection Enforcement, ręcznie lub przez automatyczny Policy Builder, proces bd może wielokrotnie się kończyć. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Oryginalny opis (angielski, źródło NVD)

When a BIG IP Advanced WAF or ASM security policy is configured on a virtual server, undisclosed requests can cause the bd process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS