Podatności BIG-IP APM
4 znanych podatności CVE w BIG-IP APM, przetłumaczonych i ocenionych.
- CVE-2026-94127KrytyczneAktywnie exploitowane
Gdy na serwerze wirtualnym BIG-IP skonfigurowane są jednocześnie polityka dostępu APM oraz profil OAuth, specjalnie spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE). Podatność występuje wyłącznie, gdy BIG-IP APM działa jako serwer autoryzacji OAuth; wdrożenia używające APM wyłącznie jako klienta/serwera zasobów OAuth nie są narażone.
- CVE-2026-40067Wysokie
Podatność w BIG-IP APM powoduje, że nieokreślony ruch może doprowadzić do zatrzymania procesu apmd, gdy polityka dostępu APM jest skonfigurowana na wirtualnym serwerze.
- CVE-2025-61960Wysokie
Gdy polityka per-request jest skonfigurowana na wirtualnym serwerze portalu dostępowego BIG-IP APM, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-54854Wysokie
Gdy profil dostępu OAuth BIG-IP APM (Resource Server lub Resource Client) jest skonfigurowany na serwerze wirtualnym, nieujawniony ruch może spowodować zakończenie procesu apmd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS