CVE-2026-66842
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w BIG-IP, gdzie uwierzytelniony użytkownik dowolnej roli może tworzyć konta administracyjne poprzez nieujawnione żądanie do Traffic Management User Interface (TMUI).
Ocena ryzyka
Uwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania BIG-IP może eskalować uprawnienia, tworząc konta administracyjne. Problem dotyczy tylko płaszczyzny sterowania, brak ekspozycji płaszczyzny danych.
Rekomendacja
Zaktualizuj BIG-IP do wersji z poprawką. Ogranicz dostęp do interfejsu zarządzania i stosuj zasadę najmniejszych uprawnień.
Inne podatności w BIG-IP
Zobacz wszystkie- CVE-2017-6168Wysokie
Na wersjach BIG-IP 11.6.0-11.6.2, 12.0.0-12.1.2 oraz 13.0.0-13.0.0 występuje podatność na atak Adaptive Chosen Ciphertext, znany jako atak Bleichenbachera. Wykorzystanie tej podatności może prowadzić do odzyskania tekstu jawnego z zaszyfrowanych wiadomości oraz ataku typu Man-in-the-middle.
- CVE-2026-94127Krytyczne
Gdy na serwerze wirtualnym skonfigurowano politykę dostępu BIG-IP APM oraz profil OAuth, określony złośliwy ruch może prowadzić do zdalnego wykonania kodu (RCE). Podatność dotyczy płaszczyzny danych; nie ma ekspozycji płaszczyzny kontrolnej. System BIG-IP w trybie Appliance jest również podatny.
- CVE-2026-63020Niskie
Podatność w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która może pozwolić atakującemu na sfałszowanie komunikatów błędów. Atakujący może nakłonić uwierzytelnionych użytkowników BIG-IP do kliknięcia złośliwych linków i odzwierciedlić sfałszowany komunikat błędu w sesji przeglądarki narzędzia konfiguracyjnego. Jest to problem płaszczyzny kontroli; brak ekspozycji płaszczyzny danych.
- CVE-2026-59762Wysokie
Podatność w profilu HTTP/2 na wirtualnym serwerze BIG-IP pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie zwiększonego zużycia pamięci. Może to prowadzić do degradacji wydajności systemu, aż do wymuszonego lub ręcznego restartu procesu TMM.
- CVE-2026-40698Wysokie
Podatność w systemach BIG-IP i BIG-IQ umożliwia uwierzytelnionemu atakującemu z rolą co najmniej Resource Administrator eskalację uprawnień poprzez tworzenie obiektów konfiguracji SNMP za pomocą iControl REST lub powłoki TMOS (tmsh).
- CVE-2026-40618Wysokie
Podatność w BIG-IP pozwala na zatrzymanie TMM przez nieokreślony ruch, gdy profil SSL jest skonfigurowany na Virtual Edition bez QAT lub na sprzęcie z wyłączoną akceleracją sprzętową.
- CVE-2026-40061Wysokie
W systemie BIG-IP z włączoną usługą DNS wykryto podatność w nieujawnionym poleceniu iControl REST oraz tmsh. Umożliwia ona uwierzytelnionemu atakującemu z rolą Resource Administrator lub Administrator wykonanie dowolnych poleceń systemowych z podwyższonymi uprawnieniami.
- CVE-2026-40060Wysokie
Podatność w BIG-IP Advanced WAF i ASM pozwala na wysłanie nieujawnionych żądań, które powodują zakończenie procesu bd. Problem dotyczy skonfigurowanych polityk bezpieczeństwa na serwerze wirtualnym.
- CVE-2026-39455Wysokie
W narzędziu konfiguracyjnym BIG-IP skonfigurowanym do uwierzytelniania LDAP, nieokreślony ruch może spowodować wyczerpanie dostępnych deskryptorów plików przez proces httpd.
- CVE-2026-32673Wysokie
Podatność w skryptowanych monitorach BIG-IP umożliwia uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora wykonanie dowolnych poleceń systemowych z podwyższonymi uprawnieniami. W przypadku wdrożeń w trybie urządzenia, udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
BIG-IP has a vulnerability where an authenticated user of any role may be able to create administrative user accounts through an undisclosed request to Traffic Management User Interface (TMUI). Impact: This vulnerability may allow an authenticated attacker with network access to the BIG-IP management interface to escalate privileges by creating administrative accounts on the BIG-IP system. There is no data plane exposure; this is a control plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.