CVE-2025-61938

WysokieCVSS 7.5

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana z adresem URL dłuższym niż 1024 znaki dla ustawienia Data Guard Protection Enforcement, ręcznie lub przez automatyczny Policy Builder, proces bd może wielokrotnie się kończyć. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Ocena ryzyka

Wielokrotne awarie procesu bd mogą prowadzić do niedostępności zabezpieczeń WAF/ASM, co zwiększa ryzyko ataków na aplikacje.

Rekomendacja

Zaktualizuj BIG-IP do wersji z poprawką oraz unikaj konfigurowania adresów URL dłuższych niż 1024 znaki w ustawieniu Data Guard.

Inne podatności w BIG-IP Advanced WAF

CVE-2025-61935Wysokie
Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana na wirtualnym serwerze, nieujawnione żądania mogą spowodować zakończenie procesu bd. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Oryginalny opis (angielski, źródło NVD)

When a BIG-IP Advanced WAF or ASM security policy is configured with a URL greater than 1024 characters in length for the Data Guard Protection Enforcement setting, either manually or through the automatic Policy Builder, the bd process can terminate repeatedly. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS