F5, BIG-IP APM'de Oturum Açmadan Uzak Kod Çalıştırılmasına İzin Veren Kritik Zero-Day Açığını Yammedi

Saldırganlar, F5 BIG-IP Access Policy Manager (APM)'deki kritik bir zafiyeti kullanarak, BIG-IP sistemlerinde oturum açmadan kod çalıştırabiliyor, F5 bunu belirtti. CVE-2026-94127 olarak bilinen zafiyet, yalnızca APM'nin OAuth yetkilendirme sunucusu olarak hizmet verdiği ve uygulamalara erişim tokenları verdiği sistemleri etkiliyor. F5, 22 Eylül'de bir danışma yayınladı ve mühendislik hotfix'lerini yayımladı.