CVE-2025-61955

WysokieCVSS 8.8

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W systemach F5OS-A i F5OS-C istnieje podatność, która może pozwolić uwierzytelnionemu atakującemu z dostępem lokalnym na podniesienie uprawnień. Udana eksploatacja może umożliwić atakującemu przekroczenie granicy bezpieczeństwa. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Ocena ryzyka

Lokalny atakujący z ważnymi poświadczeniami może podnieść uprawnienia i przekroczyć granice bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów.

Rekomendacja

Zaktualizuj F5OS-A i F5OS-C do najnowszych wspieranych wersji i ogranicz dostęp lokalny do zaufanych użytkowników.

Inne podatności w F5OS

CVE-2025-47150Średnie
Gdy SNMP jest skonfigurowany na systemach F5OS Appliance i Chassis, nieujawnione żądania mogą powodować zwiększone zużycie zasobów pamięci przez SNMP. Wersje oprogramowania po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists in F5OS-A and F5OS-C systems that may allow an authenticated attacker with local access to escalate their privileges. A successful exploit may allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS