Impatto Sistemico

Critico (79.23)

Sintesi

Rilevato lo sfruttamento in rete di una vulnerabilità, identificata tramite la CVE-2026-94127, presente in BIG-IP APM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-94127 – di tipo “ Remote Code Execution ” e con score CVSS v3.1 pari a 9.8 – riguarda la componente OAuth di BIG-IP APM, che sarebbe soggetta a un possibile buffer overflow . Un attaccante remoto non autenticato, tramite richieste opportunamente predisposte, potrebbe sfruttare tale vulnerabilità per eseguire codice arbitrario sui sistemi interessati.

Prodotti e/o versioni affette

F5 BIG-IP APM

• 21.1.0, versioni precedenti alla Hotfix-BIGIP-21.1.0.2.0.30.22
• 17.5.x, versioni precedenti alla Hotfix-BIGIP-17.5.1.9.0.160.12
• 17.1.x, versioni precedenti alla Hotfix-BIGIP 17.1.3.5.0.41.14

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Si suggerisce, inoltre, di verificare la presenza di eventuali indicatori di compromissione seguendo le indicazione fornite dal vendor nella sezione ” Indicators of Compromise for ID 2524777 ” del medesimo bollettino.