F5 Networks publikuje podatnościach dla swoich produktów. (P26-376)

utworzone przez | wrz 24, 2026 | Aktualizacje

ProduktBIG-IP APM: 17.1.0 – 21.1.0.1
BIG-IP: 17.1.0 – 21.1.0.1
Numer CVECVE-2026-94127
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisGdy na serwerze wirtualnym skonfigurowano politykę dostępu BIG-IP APM oraz profil OAuth, określony złośliwy ruch może doprowadzić do zdalnego wykonania kodu (RCE). Podatność ta występuje tylko wtedy, gdy BIG-IP APM jest skonfigurowany jako serwer autoryzacji OAuth. Problem nie dotyczy wdrożeń, w których APM pełni wyłącznie funkcję klienta OAuth lub serwera zasobów (bez skonfigurowanych profili serwera autoryzacji OAuth).
  
AktualizacjaTAK
Linkhttps://my.f5.com/manage/s/article/K000162605