CVE-2026-24464

ŚrednieCVSS 6.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W trybie urządzenia (Appliance mode) w nieujawnionym punkcie końcowym iControl REST występuje podatność na przechodzenie między katalogami. Umożliwia ona uwierzytelnionemu atakującemu z uprawnieniami administratora przekroczenie granicy bezpieczeństwa i usunięcie plików.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego usunięcia krytycznych plików systemowych przez administratora, co może prowadzić do naruszenia integralności systemu i przerwania działania usług.

Rekomendacja

Zaleca się natychmiastową aktualizację do wersji oprogramowania, która zawiera poprawkę tej luki, oraz ograniczenie dostępu do interfejsu iControl REST tylko dla zaufanych administratorów.

Inne podatności w F5 iControl REST

CVE-2026-34176Wysokie
W trybie urządzenia (Appliance mode) w nieujawnionym punkcie końcowym iControl REST istnieje podatność na zdalne wstrzykiwanie poleceń wymagająca uwierzytelnienia. Udany atak pozwala atakującemu przekroczyć granicę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

When running in Appliance mode, a directory traversal vulnerability exists in an undisclosed iControl REST endpoint that may allow an authenticated attacker with administrator role privileges to cross a security boundary and delete files. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.