CVE-2026-41953

WysokieCVSS 8.7

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 24/06/2026(UTC)Przetłumaczono: 25/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemach BIG-IP występuje podatność, która pozwala wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu z rolą Administratora Zasobów na modyfikację obiektów konfiguracyjnych, co prowadzi do eskalacji uprawnień.

Ocena ryzyka

Atakujący może uzyskać dostęp do wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się monitorowanie ról użytkowników oraz aktualizację systemów do wersji, które nie osiągnęły końca wsparcia technicznego.

Inne podatności w BIG-IP systems

CVE-2026-42919Średnie
W systemach BIG-IP występuje podatność, która może pozwolić uwierzytelnionemu atakującemu z dostępem administracyjnym na eskalację uprawnień. Udany atak może umożliwić atakującemu przekroczenie granicy bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists in BIG-IP systems where a highly privileged, authenticated attacker with at least the Resource Administrator role can modify configuration objects resulting in privilege escalation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.