CVE-2025-55036
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Gdy BIG-IP SSL Orchestrator explicit forward proxy jest skonfigurowany na wirtualnym serwerze i funkcja proxy connect jest włączona, nieujawniony ruch może powodować uszkodzenie pamięci. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do awarii systemu, nieoczekiwanego zachowania lub potencjalnie umożliwić atakującemu wykonanie kodu, co stanowi poważne ryzyko dla bezpieczeństwa.
Rekomendacja
Zastosuj poprawki od producenta dla obsługiwanych wersji BIG-IP oraz monitoruj ruch pod kątem anomalii, a jeśli to możliwe, wyłącz funkcję proxy connect do czasu aktualizacji.
Inne podatności w BIG-IP SSL Orchestrator
Zobacz wszystkie- CVE-2026-42780Średnie
W BIG-IP SSL Orchestrator występuje podatność na traversję katalogów, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nadpisywanie, usuwanie lub uszkadzanie dowolnych lokalnych plików.
- CVE-2025-41430Wysokie
Gdy włączono BIG-IP SSL Orchestrator, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Oryginalny opis (angielski, źródło NVD)
When BIG-IP SSL Orchestrator explicit forward proxy is configured on a virtual server and the proxy connect feature is enabled, undisclosed traffic may cause memory corruption. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS