CVE-2026-32643

WysokieCVSS 8.7

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w systemach BIG-IP i BIG-IQ umożliwia wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu z rolą co najmniej Certificate Manager modyfikację obiektów konfiguracyjnych, co pozwala na wykonanie dowolnych poleceń.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez atakującego z odpowiednimi uprawnieniami, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.

Rekomendacja

Zaleca się natychmiastową aktualizację systemów BIG-IP i BIG-IQ do wersji zawierającej poprawkę oraz ograniczenie liczby użytkowników z rolą Certificate Manager do niezbędnego minimum.

Inne podatności w F5 BIG-IP / BIG-IQ

CVE-2021-22986KrytyczneAktywnie exploitowane
W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3, a także BIG-IQ 7.1.0.x przed 7.1.0.3 i 7.0.0.x przed 7.0.0.2, interfejs iControl REST posiada podatność umożliwiającą nieuwierzytelnione zdalne wykonanie poleceń.

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists in BIG-IP and BIG-IQ systems where a highly privileged, authenticated attacker with at least the Certificate Manager role can modify configuration objects that allow running arbitrary commands. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS