CVE-2025-61960
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Gdy polityka per-request jest skonfigurowana na wirtualnym serwerze portalu dostępowego BIG-IP APM, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Ocena ryzyka
Awaria TMM może prowadzić do przerwania działania usług APM, co może wpłynąć na dostępność aplikacji i autoryzację użytkowników.
Rekomendacja
Zastosuj poprawki od producenta dla obsługiwanych wersji BIG-IP oraz ogranicz dostęp do portalu tylko dla zaufanego ruchu.
Inne podatności w BIG-IP APM
Zobacz wszystkie- CVE-2026-94127KrytyczneAktywnie exploitowane
Gdy na serwerze wirtualnym BIG-IP skonfigurowane są jednocześnie polityka dostępu APM oraz profil OAuth, specjalnie spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE). Podatność występuje wyłącznie, gdy BIG-IP APM działa jako serwer autoryzacji OAuth; wdrożenia używające APM wyłącznie jako klienta/serwera zasobów OAuth nie są narażone.
- CVE-2026-40067Wysokie
Podatność w BIG-IP APM powoduje, że nieokreślony ruch może doprowadzić do zatrzymania procesu apmd, gdy polityka dostępu APM jest skonfigurowana na wirtualnym serwerze.
- CVE-2025-61933Średnie
W nieujawnionej stronie BIG-IP APM istnieje podatność typu reflected cross-site scripting (XSS), która pozwala atakującemu na uruchomienie kodu JavaScript w kontekście zalogowanego użytkownika. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-54854Wysokie
Gdy profil dostępu OAuth BIG-IP APM (Resource Server lub Resource Client) jest skonfigurowany na serwerze wirtualnym, nieujawniony ruch może spowodować zakończenie procesu apmd.
Oryginalny opis (angielski, źródło NVD)
When a per-request policy is configured on a BIG-IP APM portal access virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS