CVE-2026-42409
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-42409 dotyczy konfiguracji profilu HTTP/2 oraz iRule zawierającej komendy HTTP::redirect lub HTTP::respond na serwerze wirtualnym. Nieujawnione żądania mogą prowadzić do zakończenia procesu Traffic Management Microkernel (TMM).
Ocena ryzyka
Zakończenie procesu TMM może prowadzić do przerwy w dostępności usług, co wpływa na ciągłość działania organizacji. Potencjalne ataki mogą wykorzystać tę podatność do zakłócenia działania serwera.
Rekomendacja
Zaleca się unikanie używania profilu HTTP/2 w połączeniu z iRule zawierającymi wspomniane komendy, a także monitorowanie i aktualizowanie oprogramowania do wersji, które nie osiągnęły końca wsparcia technicznego.
Inne podatności w Traffic Management Microkernel (TMM)
Zobacz wszystkie- CVE-2026-42920Wysokie
Podczas konfiguracji profilu SSL klienta z włączoną opcją Allow Dynamic Record Sizing na serwerze wirtualnym UDP, nieujawniony ruch może spowodować zakończenie działania mikrojądra zarządzania ruchem (TMM).
- CVE-2026-34019Średnie
Podatność w protokole BFD (Bidirectional Forwarding Detection) skonfigurowanym w statycznych i dynamicznych protokołach routingu powoduje, że nieokreślony ruch sieciowy zatrzymuje przetwarzanie pakietów BFD przez moduł TMM (Traffic Management Microkernel). Prowadzi to do przełączenia awaryjnego skonfigurowanego protokołu routingu.
- CVE-2025-61990Wysokie
W przypadku korzystania z platformy wielomodułowej z więcej niż jednym modułem, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-58120Wysokie
Gdy skonfigurowano HTTP/2 Ingress, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-54479Wysokie
Gdy na wirtualnym serwerze skonfigurowano profil klasyfikacji bez profilu HTTP lub HTTP/2, nieujawnione żądania mogą spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-48008Wysokie
Gdy na serwerze wirtualnym skonfigurowany jest profil TCP z włączonym Multipath TCP (MPTCP), nieujawniony ruch wraz z warunkami poza kontrolą atakującego może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.
Oryginalny opis (angielski, źródło NVD)
When an HTTP/2 profile and an iRule containing the HTTP::redirect or HTTP::respond command are configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS