CVE-2026-42780
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W BIG-IP SSL Orchestrator występuje podatność na traversję katalogów, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nadpisywanie, usuwanie lub uszkadzanie dowolnych lokalnych plików.
Ocena ryzyka
Atakujący może zyskać kontrolę nad krytycznymi plikami systemowymi, co może prowadzić do poważnych naruszeń bezpieczeństwa i destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która nie osiągnęła końca wsparcia technicznego, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w BIG-IP SSL Orchestrator
Zobacz wszystkie- CVE-2025-55036Wysokie
Gdy BIG-IP SSL Orchestrator explicit forward proxy jest skonfigurowany na wirtualnym serwerze i funkcja proxy connect jest włączona, nieujawniony ruch może powodować uszkodzenie pamięci. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
- CVE-2025-41430Wysokie
Gdy włączono BIG-IP SSL Orchestrator, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
Oryginalny opis (angielski, źródło NVD)
A directory traversal vulnerability exists in BIG-IP SSL Orchestrator that allows an authenticated attacker with high privilege to overwrite, delete or corrupt arbitrary local files. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS