ورود

جزئیات آسیب‌پذیری

CVE-2026-94127

بهره‌برداری فعال
F5 BIG-IP

BIG-IP APM OAuth vulnerability

CVSS 4.0
9.3بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution (RCE). This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Deployments using APM strictly as an OAuth Client / Resource Server (without OAuth authorization server profiles configured) are not affected by this vulnerability. Impact: This vulnerability allows an unauthenticated attacker to perform remote code execution. The BIG-IP system in Appliance mode is also vulnerable. This is a data plane issue; there is no control plane exposure. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (f5) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (f5) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
F5 BIG-IP 17.1.0 ≤ v < Hotfix-BIGIP-17.1.3.5.0.41.14-ENG CVEProject cvelistV5 (CNA)
F5 BIG-IP 17.5.0 ≤ v < Hotfix-BIGIP-17.5.1.9.0.160.12-ENG CVEProject cvelistV5 (CNA)
F5 BIG-IP 21.1.0 ≤ v < Hotfix-BIGIP-21.1.0.2.0.30.22-ENG CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۳۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۱
وضعیت
PUBLISHED
صادرکننده (CNA)
f5
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۶/۳۱
مهلت رفع
۱۴۰۵/۰۷/۰۳
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۶٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow