CVE-2026-40067
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w BIG-IP APM powoduje, że nieokreślony ruch może doprowadzić do zatrzymania procesu apmd, gdy polityka dostępu APM jest skonfigurowana na wirtualnym serwerze.
Ocena ryzyka
Zatrzymanie procesu apmd może spowodować przerwanie działania usług APM, co prowadzi do niedostępności aplikacji i potencjalnych strat finansowych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji BIG-IP zawierającej poprawkę lub zastosowanie tymczasowych zabezpieczeń, jeśli są dostępne.
Inne podatności w BIG-IP APM
Zobacz wszystkie- CVE-2026-94127KrytyczneAktywnie exploitowane
Gdy na serwerze wirtualnym BIG-IP skonfigurowane są jednocześnie polityka dostępu APM oraz profil OAuth, specjalnie spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE). Podatność występuje wyłącznie, gdy BIG-IP APM działa jako serwer autoryzacji OAuth; wdrożenia używające APM wyłącznie jako klienta/serwera zasobów OAuth nie są narażone.
- CVE-2025-61933Średnie
W nieujawnionej stronie BIG-IP APM istnieje podatność typu reflected cross-site scripting (XSS), która pozwala atakującemu na uruchomienie kodu JavaScript w kontekście zalogowanego użytkownika. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-61960Wysokie
Gdy polityka per-request jest skonfigurowana na wirtualnym serwerze portalu dostępowego BIG-IP APM, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-54854Wysokie
Gdy profil dostępu OAuth BIG-IP APM (Resource Server lub Resource Client) jest skonfigurowany na serwerze wirtualnym, nieujawniony ruch może spowodować zakończenie procesu apmd.
Oryginalny opis (angielski, źródło NVD)
When a BIG-IP APM access policy is configured on a virtual server, undisclosed traffic can cause the apmd process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS