CVE-2025-48008
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Gdy na serwerze wirtualnym skonfigurowany jest profil TCP z włączonym Multipath TCP (MPTCP), nieujawniony ruch wraz z warunkami poza kontrolą atakującego może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.
Ocena ryzyka
Może to prowadzić do niedostępności usług świadczonych przez urządzenie, co stanowi ryzyko dla ciągłości działania organizacji.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę lub wyłącz MPTCP w profilach TCP, jeśli nie jest wymagane.
Inne podatności w Traffic Management Microkernel (TMM)
Zobacz wszystkie- CVE-2026-42920Wysokie
Podczas konfiguracji profilu SSL klienta z włączoną opcją Allow Dynamic Record Sizing na serwerze wirtualnym UDP, nieujawniony ruch może spowodować zakończenie działania mikrojądra zarządzania ruchem (TMM).
- CVE-2026-42409Wysokie
Podatność CVE-2026-42409 dotyczy konfiguracji profilu HTTP/2 oraz iRule zawierającej komendy HTTP::redirect lub HTTP::respond na serwerze wirtualnym. Nieujawnione żądania mogą prowadzić do zakończenia procesu Traffic Management Microkernel (TMM).
- CVE-2026-34019Średnie
Podatność w protokole BFD (Bidirectional Forwarding Detection) skonfigurowanym w statycznych i dynamicznych protokołach routingu powoduje, że nieokreślony ruch sieciowy zatrzymuje przetwarzanie pakietów BFD przez moduł TMM (Traffic Management Microkernel). Prowadzi to do przełączenia awaryjnego skonfigurowanego protokołu routingu.
- CVE-2025-61990Wysokie
W przypadku korzystania z platformy wielomodułowej z więcej niż jednym modułem, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-58120Wysokie
Gdy skonfigurowano HTTP/2 Ingress, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-54479Wysokie
Gdy na wirtualnym serwerze skonfigurowano profil klasyfikacji bez profilu HTTP lub HTTP/2, nieujawnione żądania mogą spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Oryginalny opis (angielski, źródło NVD)
When a TCP profile with Multipath TCP (MPTCP) enabled is configured on a virtual server, undisclosed traffic along with conditions beyond the attacker's control can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS