CVE-2026-34176

WysokieCVSS 8.7

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W trybie urządzenia (Appliance mode) w nieujawnionym punkcie końcowym iControl REST istnieje podatność na zdalne wstrzykiwanie poleceń wymagająca uwierzytelnienia. Udany atak pozwala atakującemu przekroczyć granicę bezpieczeństwa.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności i poufności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu iControl REST tylko do zaufanych sieci i użytkowników.

Inne podatności w F5 iControl REST

CVE-2026-24464Średnie
W trybie urządzenia (Appliance mode) w nieujawnionym punkcie końcowym iControl REST występuje podatność na przechodzenie między katalogami. Umożliwia ona uwierzytelnionemu atakującemu z uprawnieniami administratora przekroczenie granicy bezpieczeństwa i usunięcie plików.

Oryginalny opis (angielski, źródło NVD)

When running in Appliance mode, an authenticated remote command injection vulnerability exists in an undisclosed iControl REST endpoint. A successful exploit can allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.