Podatności BIG-IP Advanced WAF
3 znanych podatności CVE w BIG-IP Advanced WAF, przetłumaczonych i ocenionych.
- CVE-2025-61935Wysokie
Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana na wirtualnym serwerze, nieujawnione żądania mogą spowodować zakończenie procesu bd. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-61938Wysokie
Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana z adresem URL dłuższym niż 1024 znaki dla ustawienia Data Guard Protection Enforcement, ręcznie lub przez automatyczny Policy Builder, proces bd może wielokrotnie się kończyć. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-58474Średnie
Gdy na serwerze wirtualnym skonfigurowano BIG-IP Advanced WAF z ochroną przed Server-Side Request Forgery (SSRF) lub gdy serwer NGINX jest skonfigurowany z App Protect Bot Defense, nieujawnione żądania mogą zakłócać nowe żądania klientów. Wersje oprogramowania, które osiągnęły End of Technical Support (EoTS), nie są oceniane.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

