CVE-2026-94127
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.4%
- CWE
- CWE-122
- KEV Durumu
- Evet
Yayım tarihi: 22 Eylül 2026 · CISA KEV son iyileştirme tarihi: 25 Eylül 2026
Etkilenen: f5 big-ip_access_policy_manager
BIG-IP APM erişim ilkesi ve bir OAuth profili bir sanal sunucuda yapılandırıldığında, belirli kötü niyetli trafiğe neden olan uzak kod çalıştırma (RCE) oluşabilir. Bu güvenlik açığı, yalnızca BIG-IP APM'nin OAuth Yetkilendirme Sunucusu olarak yapılandırıldığında mevcuttur. APM'yi yalnızca OAuth İstemci / Kaynak Sunucusu (OAuth yetkilendirme sunucu profilleri yapılandırılmadan) olarak kullanan dağıtımlar bu güvenlik açığından etkilenmez. Etki: Bu güvenlik açığı, kimlik doğrulamış olmayan bir saldırganın uzak kod çalıştırma gerçekleştirmesine izin verir. BIG-IP sistemi Cihaz modunda da etkilidir. Bu, bir veri düzlemi sorunu olup, kontrol düzlemi açığı yoktur. Not: Teknik Destek Sonu (EoTS) olan yazılım sürümleri değerlendirilmez.
Orijinal açıklama (İngilizce)
When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution (RCE). This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Deployments using APM strictly as an OAuth Client / Resource Server (without OAuth authorization server profiles configured) are not affected by this vulnerability. Impact: This vulnerability allows an unauthenticated attacker to perform remote code execution. The BIG-IP system in Appliance mode is also vulnerable. This is a data plane issue; there is no control plane exposure. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.