F5 BIG-IP und BIG-IQ – Ausführung beliebiger Befehle über Konfigurationsobjekte

Beschreibung

In BIG-IP- und BIG-IQ-Systemen von F5 besteht eine Schwachstelle, über die ein hoch privilegierter, authentifizierter Angreifer mit mindestens der Rolle Certificate Manager Konfigurationsobjekte verändern kann, die das Ausführen beliebiger Befehle erlauben. Softwareversionen, die das Ende des technischen Supports erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates von F5 einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in F5

• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• Linux Kernel – Integer Overflow KEV CVE-2018-14634