Kritik CVSS 9.8 CISA KEV
CVE-2025-53521: F5 Big-ip APM'de Uzaktan Kod Çalıştırma Zafiyeti
F5 Big-ip Access Policy Manager'da kötü niyetli trafik ile uzaktan kod çalıştırma riski vardır. Saldırgan sistem üzerinde komut çalıştırabilir. Hemen güncel ve desteklenen yazılıma geçiş yapılmalıdır.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
When a BIG-IP APM access policy is configured on a virtual server, specific malicious traffic can lead to Remote Code Execution (RCE). Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Özet bilgiler
- Ürün
- F5 Big-ip Access Policy Manager
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 9.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %2,30 (yüzdelik 83)
- CWE
- CWE-121
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-03-27 · Son tarih: 2026-03-30
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| f5-big-ip-access-policy-manager | 15.1.0 | — | 15.1.10.8 |
| f5-big-ip-access-policy-manager | 16.1.0 | — | 16.1.6.1 |
| f5-big-ip-access-policy-manager | 17.1.0 | — | 17.1.3 |
| f5-big-ip-access-policy-manager | 17.5.0 | — | 17.5.1.3 |