https://feed.xonatec.ch/produkte/f5 Priorisierte Schwachstellen-Reports für F5. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-22986 https://feed.xonatec.ch/reports/cve-2021-22986 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP und BIG-IQ Centralized Management wurde eine Schwachstelle in der iControl REST-Schnittstelle entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2022-1388 https://feed.xonatec.ch/reports/cve-2022-1388 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP besteht eine Schwachstelle durch fehlende Authentifizierung, die unautorisierte Zugriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2023-46747 https://feed.xonatec.ch/reports/cve-2023-46747 Tue, 14 Jul 2026 00:00:00 GMT In der F5 BIG-IP Configuration Utility wurde eine Authentication-Bypass-Schwachstelle entdeckt. Angreifer können die Authentifizierung umgehen und so unautorisierten Zugriff auf betroffene Systeme erlangen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2020-5902 https://feed.xonatec.ch/reports/cve-2020-5902 Tue, 14 Jul 2026 00:00:00 GMT Im Traffic Management User Interface (TMUI) von F5 BIG-IP besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2021-22991 https://feed.xonatec.ch/reports/cve-2021-22991 Tue, 14 Jul 2026 00:00:00 GMT Im Traffic Management Microkernel von F5 BIG-IP wurde ein Buffer Overflow identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 73.1 %. Severity: Aktiv ausgenutzt · EPSS: 73.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2025-53521 https://feed.xonatec.ch/reports/cve-2025-53521 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP wurde eine Stack-basierte Pufferüberlauf-Schwachstelle (Stack-Based Buffer Overflow) entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.8 %. Severity: Aktiv ausgenutzt · EPSS: 8.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2023-46748 https://feed.xonatec.ch/reports/cve-2023-46748 Tue, 14 Jul 2026 00:00:00 GMT In der F5 BIG-IP Configuration Utility besteht eine SQL-Injection-Schwachstelle. Über manipulierte Eingaben können Angreifer Datenbankabfragen beeinflussen und unbefugten Zugriff auf Daten erlangen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.3 %. Severity: Aktiv ausgenutzt · EPSS: 4.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: f5 Aktiv ausgenutztKEVF5 https://feed.xonatec.ch/reports/cve-2019-6649 https://feed.xonatec.ch/reports/cve-2019-6649 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Versionen von F5 BIG-IP und Enterprise Manager können bei Verwendung nicht standardmässiger ConfigSync-Einstellungen sensible Informationen offengelegt und die Systemkonfiguration verändert werden. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2019-6650 https://feed.xonatec.ch/reports/cve-2019-6650 Tue, 14 Jul 2026 00:00:00 GMT F5 BIG-IP ASM kann in mehreren Versionen der Zweige 11.5 bis 15.0 bei Verwendung von Nicht-Standard-Einstellungen sensible Informationen offenlegen und die Änderung der Systemkonfiguration zulassen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2019-6609 https://feed.xonatec.ch/reports/cve-2019-6609 Tue, 14 Jul 2026 00:00:00 GMT Auf iSeries-Plattformen wurde in F5 BIG-IP das Attribut secureKeyCapable nicht gesetzt, wodurch der Secure Vault die F5-Hardwareunterstützung nicht nutzt und der Unit Key im Klartext auf der Festplatte abgelegt wird; zusätzlich landet der Unit Key so in UCS-Dateien. Betroffen sind die Versionen 14.0.0-14.1.0.1, 13.0.0-13.1.1.3 und 12.1.1 HF2-12.1.4. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2018-5506 https://feed.xonatec.ch/reports/cve-2018-5506 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Versionen von F5 BIG-IP ermöglichen die Apache-Module apache_auth_token_mod und mod_auth_f5_auth_token einen unauthentifizierten Bruteforce-Angriff auf den Autorisierungsparameter em_server_ip. Damit lässt sich ermitteln, welche SSL-Client-Zertifikate für die gegenseitige Authentifizierung zwischen BIG-IQ bzw. Enterprise Manager und verwalteten BIG-IP-Geräten verwendet werden. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2017-6165 https://feed.xonatec.ch/reports/cve-2017-6165 Tue, 14 Jul 2026 00:00:00 GMT In mehreren F5 BIG-IP-Modulen protokolliert das Skript zur Synchronisierung der SafeNet-External-Network-HSM-Konfiguration zwischen Blades eines Clusters das HSM-Partitionspasswort im Klartext in die Logdatei /var/log/ltm. Dadurch können sensible Zugangsdaten für unbefugte Leser einsehbar werden. Betroffen sind bestimmte 11.5-, 11.6- sowie 12.0- bis 12.1-Versionen auf VIPRION-Plattformen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2017-6131 https://feed.xonatec.ch/reports/cve-2017-6131 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP 12.0.0 bis 12.1.2 sowie 13.0.0 kann eine als Azure-Cloud-Instanz betriebene Installation unter bestimmten Umständen ein voreingestelltes administratives Passwort enthalten, mit dem sich ein Angreifer aus der Ferne am BIG-IP-System anmelden kann. Betroffen ist das bei der Bereitstellung angelegte administrative Azure-Instanzkonto; die Konten root und admin sind nicht betroffen. Ein Angreifer kann so unter Umständen per SSH auf den BIG-IP-Host zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2017-0305 https://feed.xonatec.ch/reports/cve-2017-0305 Tue, 14 Jul 2026 00:00:00 GMT Die F5 SSL Intercept iApp in den Versionen 1.5.0 bis 1.5.7 ist bei Einsatz des Explicit-Proxy-Features zusammen mit der SNAT-Auto-Map-Option für ausgehenden Verkehr anfällig für einen nicht authentifizierten Remote-Angriff. Angreifer können dadurch die BIG-IP-Systemkonfiguration verändern, sensible Systemdateien auslesen und unter Umständen Befehle aus der Ferne ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: betroffene iApp gemäss F5-Advisory aktualisieren. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2016-5745 https://feed.xonatec.ch/reports/cve-2016-5745 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Versionen von F5 BIG-IP LTM können entfernte Angreifer über Vektoren im Zusammenhang mit NAT64 Systemkonfigurationsdateien verändern oder auslesen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2016-5700 https://feed.xonatec.ch/reports/cve-2016-5700 Tue, 14 Jul 2026 00:00:00 GMT In F5-BIG-IP-Systemen können virtuelle Server, die mit der HTTP-Explicit-Proxy-Funktion oder einem SOCKS-Profil konfiguriert sind, entfernten Angreifern erlauben, die Systemkonfiguration zu ändern, Systemdateien zu lesen und möglicherweise beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2016-5022 https://feed.xonatec.ch/reports/cve-2016-5022 Tue, 14 Jul 2026 00:00:00 GMT Ist auf virtuellen Servern (und möglicherweise Self-IP-Adressen) die Paketfilterung aktiviert, können entfernte Angreifer über gezielt gestaltete Netzwerkpakete einen Neustart des Traffic Management Microkernel (TMM) und damit einen Denial of Service auslösen; laut Quelle sind weitergehende, nicht naeher bestimmte Auswirkungen möglich. Betroffen ist eine Vielzahl von F5-BIG-IP- und BIG-IQ-Produkten in aelteren Versionsstaenden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine von F5 korrigierte Version (Hotfix) aktualisieren. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2015-8098 https://feed.xonatec.ch/reports/cve-2015-8098 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP APM erlaubt ein Out-of-bounds-Speicherzugriff bei der Verarbeitung einer Citrix-Remote-Desktop-Verbindung über einen virtuellen Server mit Remote-Desktop-Profil entfernten Angreifern, einen Denial of Service auszulösen oder beliebigen Code auszuführen. Betroffen sind BIG-IP APM 11.4.1 vor 11.4.1 HF9, 11.5.x vor 11.5.3 sowie 11.6.0 vor 11.6.0 HF4. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2015-3628 https://feed.xonatec.ch/reports/cve-2015-3628 Tue, 14 Jul 2026 00:00:00 GMT Die iControl-API in zahlreichen F5 BIG-IP- und BIG-IQ-Produkten erlaubt entfernten authentifizierten Benutzern mit der Rolle Resource Administrator eine Rechteausweitung. Dies geschieht über ein iCall-Skript oder einen iCall-Handler in einer SOAP-Anfrage an iControl/iControlPortal.cgi. CVSS-Basiswert: 9.0 (Kritisch). Severity: Kritisch · CVSS: 9 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2015-7394 https://feed.xonatec.ch/reports/cve-2015-7394 Tue, 14 Jul 2026 00:00:00 GMT Das datastor-Kernelmodul in mehreren F5-BIG-IP- und BIG-IQ-Produkten erlaubt entfernten authentifizierten Benutzern mit Berechtigung zum Hochladen und Ausführen von Code, einen Denial of Service auszulösen oder erhöhte Rechte zu erlangen. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Kritisch · CVSS: 9 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2014-2927 https://feed.xonatec.ch/reports/cve-2014-2927 Tue, 14 Jul 2026 00:00:00 GMT Der rsync-Daemon in F5 BIG-IP und Enterprise Manager verlangt im Failover-Modus keine Authentifizierung. Dadurch können entfernte Angreifer über eine cmi-Anfrage an die ConfigSync-IP-Adresse beliebige Dateien lesen oder schreiben. CVSS-Basiswert: 9.3 (Kritisch). Severity: Kritisch · CVSS: 9.3 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2014-3220 https://feed.xonatec.ch/reports/cve-2014-3220 Tue, 14 Jul 2026 00:00:00 GMT F5 BIG-IQ Cloud and Security 4.0.0 bis 4.1.0 erlaubt authentifizierten Angreifern aus der Ferne, das Passwort beliebiger Benutzer über den Parameter name in einer Anfrage an die Benutzerseite zu ändern. Damit lassen sich fremde Konten übernehmen. CVSS-Basiswert: 9.0 (Kritisch). Severity: Kritisch · CVSS: 9 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2013-0150 https://feed.xonatec.ch/reports/cve-2013-0150 Tue, 14 Jul 2026 00:00:00 GMT Ein signiertes Java-Applet in den clientseitigen Komponenten von F5 BIG-IP APM und FirePass enthält eine Directory-Traversal-Schwachstelle. Entfernte Angreifer können darüber beliebige Dateien hochladen und ausführen, indem sie im Parameter filename eine Verzeichnisrückwärts-Sequenz (..) verwenden. Betroffen sind BIG-IP APM 10.1.0 bis 11.3.0 sowie FirePass 6.0.0 bis 7.0.0, wenn APM bereitgestellt ist. CVSS-Basiswert: 9.3 (Kritisch). Severity: Kritisch · CVSS: 9.3 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2008-6474 https://feed.xonatec.ch/reports/cve-2008-6474 Tue, 14 Jul 2026 00:00:00 GMT Die Management-Oberfläche von F5 BIG-IP 9.4.3 erlaubt entfernten authentifizierten Benutzern mit Resource-Manager-Rechten das Einschleusen beliebigen Perl-Codes über nicht näher spezifizierte Konfigurationseinstellungen im Zusammenhang mit Perl EP3 und Templates. Dies löst vermutlich eine statische Code-Injektion aus. CVSS-Basiswert: 9.0 (Kritisch). Severity: Kritisch · CVSS: 9 Betroffene Produkte: f5 KritischF5 https://feed.xonatec.ch/reports/cve-2026-43624 https://feed.xonatec.ch/reports/cve-2026-43624 Tue, 14 Jul 2026 00:00:00 GMT In F5-TTS bis einschliesslich Version 1.1.20 besteht eine Path-Traversal-Schwachstelle in den Finetune-Gradio-Handlern. Nicht authentifizierte Angreifer können über unzureichend geprüfte Benutzereingaben beliebige Dateien schreiben. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.1% Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2026-46052 https://feed.xonatec.ch/reports/cve-2026-46052 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Ceph-Komponente behoben: Bei der Behandlung negativer Dentries konnte d_add() auf einem bereits eingehängten (gehashten) Eintrag aufgerufen werden. Laut Quellbeschreibung sollen negative Dentries nur dann per d_add() hinzugefügt werden, wenn sie nicht mehr gehasht sind. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die den Fix enthaltende Kernel-Version einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2026-46055 https://feed.xonatec.ch/reports/cve-2026-46055 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in apparmor behoben: Durch eine fehlende Terminierung kam es zu einem String-Überlauf (String-Overrun). Betroffen sind Systeme, die den anfälligen Kernel-Code verwenden; der Fehler wurde im Kernel-Baum korrigiert. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-57780 https://feed.xonatec.ch/reports/cve-2025-57780 Tue, 14 Jul 2026 00:00:00 GMT In F5OS-A und F5OS-C kann ein authentifizierter Angreifer mit lokalem Zugriff seine Rechte ausweiten und dabei eine Sicherheitsgrenze überwinden. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-59778 https://feed.xonatec.ch/reports/cve-2025-59778 Tue, 14 Jul 2026 00:00:00 GMT Ist auf der Steuerungsebene der F5OS-C-Partition die Funktion Allowed IP Addresses konfiguriert, kann nicht offengelegter Datenverkehr zum Abbruch mehrerer Container führen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-61955 https://feed.xonatec.ch/reports/cve-2025-61955 Tue, 14 Jul 2026 00:00:00 GMT In F5OS-A- und F5OS-C-Systemen besteht eine Schwachstelle, über die ein authentifizierter Angreifer mit lokalem Zugriff seine Rechte ausweiten kann. Ein erfolgreicher Angriff erlaubt das Überschreiten einer Sicherheitsgrenze. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-48500 https://feed.xonatec.ch/reports/cve-2025-48500 Tue, 14 Jul 2026 00:00:00 GMT Der Installer des F5 VPN Browser-Clients für macOS prüft die Dateiintegrität nicht. Ein lokaler, authentifizierter Angreifer mit Zugriff auf das lokale Dateisystem kann ihn dadurch durch ein boesartiges Installationspaket ersetzen. Laut Quelle werden Versionen ohne technischen Support (EoTS) nicht bewertet. CVSS-Basiswert: 7.3 (Hoch). Severity: Hoch · CVSS: 7.3 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-54809 https://feed.xonatec.ch/reports/cve-2025-54809 Tue, 14 Jul 2026 00:00:00 GMT F5 Access für Android vor Version 3.1.2 verwendet HTTPS, überprüft dabei aber nicht die Identität des entfernten Endpunkts. Dadurch kann die Vertraulichkeit und Integrität der Verbindung untergraben werden. CVSS-Basiswert: 7.4 (Hoch). Severity: Hoch · CVSS: 7.4 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-36546 https://feed.xonatec.ch/reports/cve-2025-36546 Tue, 14 Jul 2026 00:00:00 GMT Auf einem F5OS-System bleibt der Zugang über SSH-Schlüsselauthentifizierung für den Root-Benutzer weiterhin möglich, wenn dieser zuvor die Anmeldung per SSH-Schlüssel konfiguriert und anschliessend den Appliance-Modus aktiviert hat. Für eine Ausnutzung muss der Angreifer den privaten SSH-Schlüssel des Root-Benutzers besitzen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-46265 https://feed.xonatec.ch/reports/cve-2025-46265 Tue, 14 Jul 2026 00:00:00 GMT In F5OS besteht eine Schwachstelle bei der Autorisierung, durch die entfernt authentifizierte Benutzer (LDAP, RADIUS, TACACS+) mit höher privilegierten F5OS-Rollen berechtigt werden können. Laut Quelle werden Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, nicht bewertet. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2025-37738 https://feed.xonatec.ch/reports/cve-2025-37738 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im ext4-Dateisystem behoben: In der Funktion ext4_xattr_inode_dec_ref_all wurden xattr-Einträge jenseits des gültigen Endes weiterverarbeitet, was zu einer Use-after-free-Situation (slab-use-after-free) führte. Der Fehler wird über den Kernel, der in F5-Produkten eingesetzt wird, als betroffen geführt. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2024-56582 https://feed.xonatec.ch/reports/cve-2024-56582 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Use-after-free-Schwachstelle in der btrfs-Funktion btrfs_encoded_read_endio() behoben. Der Fehler kann bei bestimmten Lesevorgängen im btrfs-Dateisystem auftreten und zu einem fehlerhaften Speicherzugriff führen. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2024-28883 https://feed.xonatec.ch/reports/cve-2024-28883 Tue, 14 Jul 2026 00:00:00 GMT Im Browser-Netzwerkzugang-VPN-Client von F5 BIG-IP APM für Windows, macOS und Linux besteht eine Schwachstelle bei der Ursprungsvalidierung (Origin Validation). Ein Angreifer kann dadurch die Endpoint-Prüfung von F5 umgehen. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.4 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2021-46955 https://feed.xonatec.ch/reports/cve-2021-46955 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in openvswitch behoben: Beim Fragmentieren von IPv4-Paketen konnte es zu einem Stack-Out-of-Bounds-Read kommen, weil eine temporäre dst_entry-Struktur fälschlich als rtable-Struktur behandelt wurde. Der Fehler wurde analog zur bestehenden IPv6-Behandlung korrigiert. CVSS-Basiswert: 7.1 (Hoch). Severity: Hoch · CVSS: 7.1 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2024-23982 https://feed.xonatec.ch/reports/cve-2024-23982 Tue, 14 Jul 2026 00:00:00 GMT Wenn auf einem virtuellen UDP-Server ein BIG-IP-PEM-Klassifizierungsprofil konfiguriert ist, können nicht offengelegte Anfragen den Traffic Management Microkernel (TMM) zum Abbruch bringen. Betroffen sind Klassifizierungs-Engines mit Signaturen, die zwischen dem 08.09.2022 und dem 16.02.2023 veröffentlicht wurden. Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Systeme gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2023-45226 https://feed.xonatec.ch/reports/cve-2023-45226 Tue, 14 Jul 2026 00:00:00 GMT Die BIG-IP-SPK-Container f5-debug-sidecar und f5-debug-sshd enthalten fest hinterlegte Zugangsdaten, mit denen ein Angreifer, der Datenverkehr abfangen kann, den SSH-Server dieser Container nachahmen kann. Dies ist nur bei aktiviertem SSH-Debug exponiert. Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Hoch · CVSS: 7.4 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2023-22657 https://feed.xonatec.ch/reports/cve-2023-22657 Tue, 14 Jul 2026 00:00:00 GMT Auf F5OS-A und F5OS-C kann die Verarbeitung von F5OS-Tenant-Dateinamen eine Command Injection ermöglichen. CVSS-Basiswert: 7.0 (Hoch). Severity: Hoch · CVSS: 7 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-41835 https://feed.xonatec.ch/reports/cve-2022-41835 Tue, 14 Jul 2026 00:00:00 GMT In F5OS-A 1.x vor 1.1.0 und F5OS-C 1.x vor 1.5.0 erlauben übermässige Dateiberechtigungen einem authentifizierten lokalen Angreifer, einen begrenzten Satz von Befehlen in einem Container auszuführen und den F5OS-Controller zu beeinträchtigen. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Hoch · CVSS: 7.3 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-25946 https://feed.xonatec.ch/reports/cve-2022-25946 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP Advanced WAF und ASM sowie in der F5 BIG-IP Guided Configuration kann im Appliance-Modus ein authentifizierter Angreifer mit Administrator-Rolle die Beschränkungen des Appliance-Modus umgehen. Ursache ist eine fehlende Integritätsprüfung in der Guided Configuration. Betroffen sind alle Versionen der Zweige 11.6 bis 16.1 sowie die Guided Configuration vor 9.0. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 8.7 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-26071 https://feed.xonatec.ch/reports/cve-2022-26071 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP erlaubt ein Fehler bei der Begrenzung von Antwort-ICMP-Paketen im Traffic Management Microkernel (TMM) einem Angreifer, offene UDP-Ports schnell zu scannen. Dadurch kann ein nicht im Pfad befindlicher entfernter Angreifer die Randomisierung des UDP-Quellports faktisch umgehen. CVSS-Basiswert: 7.4 (Hoch). Severity: Hoch · CVSS: 7.4 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-26372 https://feed.xonatec.ch/reports/cve-2022-26372 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Versionen von F5 BIG-IP können nicht offengelegte Anfragen einen erhöhten Speicherverbrauch verursachen, wenn ein DNS-Listener mit standardmässigem DNS-Queueing auf einem virtuellen Server konfiguriert ist. Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-26415 https://feed.xonatec.ch/reports/cve-2022-26415 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP kann ein authentifizierter Benutzer mit Administratorrolle im Appliance-Modus über einen nicht offengelegten iControl-REST-Endpunkt die Beschränkungen des Appliance-Modus umgehen. Betroffen sind die Versionen 16.1.x vor 16.1.2.2, 15.1.x vor 15.1.5.1, 14.1.x vor 14.1.4.6, 13.1.x vor 13.1.5 sowie alle 12.1.x-Versionen. CVSS-Basiswert: 7.7 (Hoch). Severity: Hoch · CVSS: 7.7 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-26890 https://feed.xonatec.ch/reports/cve-2022-26890 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP Advanced WAF, ASM und APM können in mehreren Versionen der Zweige 13.1 bis 16.1 nicht näher beschriebene Anfragen den bd-Prozess beenden, wenn ASM oder Advanced WAF zusammen mit APM auf einem Virtual Server konfiguriert sind, die ASM-Policy Session Awareness nutzt und die Option zur Verwendung von APM-Benutzername und Session-ID aktiviert ist. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-27189 https://feed.xonatec.ch/reports/cve-2022-27189 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP kann bei einem auf einem virtuellen Server konfigurierten ICAP-Profil (Internet Content Adaptation Protocol) nicht offengelegter Datenverkehr den Speicherverbrauch des Traffic Management Microkernel (TMM) erhöhen. Betroffen sind die Versionen 16.1.x vor 16.1.2.2, 15.1.x vor 15.1.5.1, 14.1.x vor 14.1.4.6, 13.1.x vor 13.1.5 sowie alle 12.1.x- und 11.6.x-Versionen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-27230 https://feed.xonatec.ch/reports/cve-2022-27230 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP APM und F5 BIG-IP Guided Configuration besteht auf einer nicht offengelegten Seite eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS), über die ein Angreifer JavaScript im Kontext des angemeldeten Nutzers ausführen kann. Betroffen sind alle Versionen 16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x und 11.6.x sowie Guided Configuration vor 9.0. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-27806 https://feed.xonatec.ch/reports/cve-2022-27806 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP Advanced WAF und ASM sowie in der F5 BIG-IP Guided Configuration kann ein authentifizierter Angreifer mit Administratorrolle im Appliance-Modus über Command-Injection-Schwachstellen in nicht offengelegten URIs der Guided Configuration die Beschränkungen des Appliance-Modus umgehen. Betroffen sind die Versionen 16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x und 11.6.x sowie die Guided Configuration in allen Versionen vor 9.0. CVSS-Basiswert: 8.7 (Hoch). Severity: Hoch · CVSS: 8.7 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-28691 https://feed.xonatec.ch/reports/cve-2022-28691 Tue, 14 Jul 2026 00:00:00 GMT In mehreren F5 BIG-IP-Versionen kann nicht offengelegter Datenverkehr die Ressourcennutzung des Traffic Management Microkernel (TMM) erhöhen, wenn auf einem virtuellen Server ein RTSP-Profil (Real Time Streaming Protocol) konfiguriert ist. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-28695 https://feed.xonatec.ch/reports/cve-2022-28695 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP AFM der Versionen 16.1.x vor 16.1.2.2, 15.1.x vor 15.1.5.1, 14.1.x vor 14.1.4.6 und 13.1.x vor 13.1.5 kann ein authentifizierter Angreifer mit hohen Privilegien eine gezielt präparierte Datei in die AFM-Konfigurationsoberfläche hochladen und dadurch beliebige Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-28701 https://feed.xonatec.ch/reports/cve-2022-28701 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP 16.1.x vor 16.1.2.2 können bei einem an einem virtuellen Server konfigurierten Stream-Profil nicht näher beschriebene Anfragen einen Anstieg des Speicherverbrauchs verursachen. Versionen, die das Ende des technischen Supports erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 16.1.2.2 oder neuer. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-28707 https://feed.xonatec.ch/reports/cve-2022-28707 Tue, 14 Jul 2026 00:00:00 GMT In der Konfigurationsoberfläche (TMUI) von F5 BIG-IP besteht auf einer nicht offengelegten Seite eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS), über die ein Angreifer JavaScript im Kontext des aktuell angemeldeten Benutzers ausführen kann. Betroffen sind die Versionen 16.1.x vor 16.1.2.2, 15.1.x vor 15.1.5.1 und 14.1.x vor 14.1.4.6. CVSS-Basiswert: 8.0 (Hoch). Severity: Hoch · CVSS: 8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-28714 https://feed.xonatec.ch/reports/cve-2022-28714 Tue, 14 Jul 2026 00:00:00 GMT Im Windows-Installer des F5 BIG-IP Edge Client besteht eine DLL-Hijacking-Schwachstelle. Betroffen sind mehrere BIG-IP-APM-Versionen sowie BIG-IP-APM-Clients 7.x vor 7.2.1.5. CVSS-Basiswert: 7.3 (Hoch). Severity: Hoch · CVSS: 7.3 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-28705 https://feed.xonatec.ch/reports/cve-2022-28705 Tue, 14 Jul 2026 00:00:00 GMT Auf F5-BIG-IP-Plattformen mit ePVA und aktivierter BigDB-Variable pva.fwdaccel können nicht offengelegte Anfragen an einen virtuellen Server mit FastL4-Profil und aktivierter ePVA-Beschleunigung den Traffic Management Microkernel (TMM) zum Absturz bringen. Betroffen sind 16.1.x vor 16.1.2.2, 15.1.x vor 15.1.5.1, 14.1.x vor 14.1.4.6 und 13.1.x vor 13.1.5; Versionen ohne technischen Support (EoTS) werden nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf eine korrigierte F5-Version aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-29263 https://feed.xonatec.ch/reports/cve-2022-29263 Tue, 14 Jul 2026 00:00:00 GMT Der Component Installer Service des F5 BIG-IP Edge Client legt temporäre Dateien nicht nach bewährten Sicherheitsprinzipien ab. Betroffen sind mehrere BIG-IP-APM-Versionen sowie BIG-IP-APM-Clients 7.x vor 7.2.1.5. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2022-29491 https://feed.xonatec.ch/reports/cve-2022-29491 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP LTM, Advanced WAF, ASM oder APM können bei einem virtuellen Server, der auf einer Seite mit HTTP/TCP und auf der anderen mit DTLS konfiguriert ist, nicht näher beschriebene Anfragen den TMM-Prozess beenden. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2021-23029 https://feed.xonatec.ch/reports/cve-2021-23029 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP Advanced WAF und der BIG-IP ASM Konfigurationsschnittstelle ermöglichen unzureichende Berechtigungsprüfungen authentifizierten Nutzern mit Gastrechten Server-Side-Request-Forgery-Angriffe (SSRF). Betroffen ist Version 16.0.x vor 16.0.1.2. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2021-23028 https://feed.xonatec.ch/reports/cve-2021-23028 Tue, 14 Jul 2026 00:00:00 GMT Wenn in einer F5-Advanced-WAF-/BIG-IP-ASM-Sicherheitsrichtlinie JSON-Content-Profile für URLs konfiguriert und auf einen virtuellen Server angewendet sind, können nicht näher beschriebene Anfragen den bd-Prozess des BIG-IP ASM beenden. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2019-6674 https://feed.xonatec.ch/reports/cve-2019-6674 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 SSL Orchestrator 15.0.0-15.0.1 und 14.0.0-14.1.2 kann der Traffic Management Microkernel (TMM) bei der Verarbeitung von SSLO-Daten in einer Service-Chaining-Konfiguration abstuerzen. Daraus ergibt sich ein Denial of Service. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2019-6630 https://feed.xonatec.ch/reports/cve-2019-6630 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 SSL Orchestrator 14.1.0-14.1.0.5 und 14.0.0-14.0.0.4 kann ein nicht näher beschriebener Verkehrsfluss die Traffic Management Microkernel (TMM) unter bestimmten Umständen zum Neustart bringen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-14996 https://feed.xonatec.ch/reports/cve-2018-14996 Tue, 14 Jul 2026 00:00:00 GMT Das Oppo-F5-Android-Gerät enthält eine vorinstallierte Plattform-App mit einem exportierten Dienst, der jeder mitinstallierten App erlaubt, beliebige Befehle als System-Nutzer auszuführen. Die App lässt sich nicht deaktivieren, und der Angriff ist bereits durch eine App ohne Berechtigungen möglich. Die Befehlsausführung erlaubt unter anderem das Zurücksetzen auf Werkseinstellungen, das Mitlesen von Nachrichten und heimliche Audio-Aufzeichnungen. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-15332 https://feed.xonatec.ch/reports/cve-2018-15332 Tue, 14 Jul 2026 00:00:00 GMT Die svpn-Komponente des F5 BIG-IP APM-Clients vor Version 7.1.7.2 für Linux und macOS läuft als privilegierter Prozess. Über eine Race Condition kann ein unprivilegierter Benutzer auf dem lokalen Client-Host das Eigentum an Dateien erlangen, die root gehoeren. CVSS-Basiswert: 7.0 (Hoch). Severity: Hoch · CVSS: 7 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5545 https://feed.xonatec.ch/reports/cve-2018-5545 Tue, 14 Jul 2026 00:00:00 GMT Auf dem F5 WebSafe Alert Server 1.0.0-4.2.6 kann ein böswilliger, authentifizierter Benutzer über eine gezielt präparierte Anfrage Code auf dem Alert-Server ausführen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5546 https://feed.xonatec.ch/reports/cve-2018-5546 Tue, 14 Jul 2026 00:00:00 GMT Die Komponenten svpn und policyserver des F5 BIG-IP APM Clients vor Version 7.1.7.1 für Linux und macOS laufen als privilegierter Prozess und erlauben es einem unprivilegierten Benutzer, die Eigentümerschaft an Dateien des Benutzers root zu erlangen. Ein böswilliger lokaler Benutzer kann so an vertrauliche Informationen gelangen, bestimmte Daten manipulieren oder Superuser-Rechte auf dem lokalen Client-Host erlangen. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5547 https://feed.xonatec.ch/reports/cve-2018-5547 Tue, 14 Jul 2026 00:00:00 GMT Die Windows-Logon-Integration des F5 BIG-IP APM Clients vor Version 7.1.7.1 nutzt standardmässig den Legacy-Logon-Modus mit einem SYSTEM-Konto. Über den Dialog zur Zertifikatsrichtlinie können unprivilegierte Nutzer weitere Dialoge und den lokalen Windows Explorer öffnen und so Administratorrechte erlangen. Voraussetzung ist, dass der APM Client von einem Administrator auf dem Rechner installiert wurde. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5543 https://feed.xonatec.ch/reports/cve-2018-5543 Tue, 14 Jul 2026 00:00:00 GMT Der F5 BIG-IP Controller for Kubernetes (k8s-bigip-crtl) in den Versionen 1.0.0 bis 1.5.0 übergibt Benutzername und Passwort des BIG-IP als Kommandozeilenparameter. Dies kann zur Offenlegung der vom Container verwendeten Zugangsdaten führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5544 https://feed.xonatec.ch/reports/cve-2018-5544 Tue, 14 Jul 2026 00:00:00 GMT Beim Rendern bestimmter Seiten (mit Logon-Agent oder Bestätigungsdialog) kann F5 BIG-IP APM 13.0.0-13.1.1 bzw. 12.1.0-12.1.3 Konfigurationsinformationen wie Partitions- und Agent-Namen über URI-Parameter offenlegen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5530 https://feed.xonatec.ch/reports/cve-2018-5530 Tue, 14 Jul 2026 00:00:00 GMT Virtuelle Server in F5 BIG-IP 13.0.0-13.1.0.5, 12.1.0-12.1.3.5 oder 11.6.0-11.6.3.1 mit aktivierten HTTP/2-Profilen sind für einen sogenannten HPACK-Bomb-Angriff anfällig. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5531 https://feed.xonatec.ch/reports/cve-2018-5531 Tue, 14 Jul 2026 00:00:00 GMT Über nicht offengelegte Methoden können Angreifer im benachbarten Netz (Layer 2) auf F5 BIG-IP 13.0.0-13.1.0.7, 12.1.0-12.1.3.5, 11.6.0-11.6.3.1 oder 11.2.1-11.5.6 einen Denial of Service für vCMP-Gast- und Host-Systeme auslösen. Der Angriff muss aus dem benachbarten Netz stammen. CVSS-Basiswert: 7.4 (Hoch). Severity: Hoch · CVSS: 7.4 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5536 https://feed.xonatec.ch/reports/cve-2018-5536 Tue, 14 Jul 2026 00:00:00 GMT Ein entfernter Angreifer kann über nicht näher beschriebene Massnahmen einen F5 BIG-IP APM Virtual Server der Versionen 13.0.0 bis 13.1.0.7 oder 12.1.0 bis 12.1.3.5 ausnutzen, der mit einem per-request-Policy-Objekt konfiguriert ist, und ein Speicherleck im APM-Modul verursachen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5539 https://feed.xonatec.ch/reports/cve-2018-5539 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP ASM der Versionen 13.0.0-13.1.0.7, 12.1.0-12.1.3.5, 11.6.0-11.6.3.1, 11.5.1-11.5.6 und 11.2.1 kann unter bestimmten Bedingungen bei der Verarbeitung von CSRF-Schutzmechanismen der Prozess bd neu starten und eine Core-Datei erzeugen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5541 https://feed.xonatec.ch/reports/cve-2018-5541 Tue, 14 Jul 2026 00:00:00 GMT Bei der Verarbeitung von HTTP-Anfragen in F5 BIG-IP ASM (13.0.0–13.1.0.1, 12.1.0–12.1.3.5, 11.6.0–11.6.3.1, 11.5.1–11.5.6) kann eine ungewöhnlich hohe Anzahl von Parametern eine übermässige CPU-Last im ASM-bd-Prozess verursachen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5542 https://feed.xonatec.ch/reports/cve-2018-5542 Tue, 14 Jul 2026 00:00:00 GMT Die HTTPS-Health-Monitore von F5 BIG-IP validieren die Identität des überwachten Servers nicht. Betroffen sind BIG-IP 13.0.0-13.0.1, 12.1.0-12.1.3.6 sowie 11.2.1-11.6.3.2. Dadurch kann ein Angreifer in der Kommunikationskette die Überwachung unbemerkt manipulieren. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5533 https://feed.xonatec.ch/reports/cve-2018-5533 Tue, 14 Jul 2026 00:00:00 GMT Unter bestimmten Bedingungen kann der Traffic Management Microkernel (TMM) auf F5 BIG-IP 13.0.0, 12.1.0-12.1.2, 11.6.0-11.6.3.1 oder 11.5.0-11.5.6 bei der Verarbeitung von SSL-Forward-Proxy-Verkehr abstuerzen (core). Daraus ergibt sich ein Denial of Service. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5534 https://feed.xonatec.ch/reports/cve-2018-5534 Tue, 14 Jul 2026 00:00:00 GMT Unter bestimmten Bedingungen kann der TMM-Prozess auf F5 BIG-IP beim Verarbeiten von SSL-Forward-Proxy-Datenverkehr abstürzen (Core). CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5535 https://feed.xonatec.ch/reports/cve-2018-5535 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Versionen von F5 BIG-IP können speziell gestaltete HTTP-Antworten, die von einem virtuellen Server mit einem QoE-Profil mit aktiviertem Video verarbeitet werden, dazu führen, dass der TMM Antwortdaten falsch puffert und neu startet. Dies führt zu einem Denial of Service. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5529 https://feed.xonatec.ch/reports/cve-2018-5529 Tue, 14 Jul 2026 00:00:00 GMT Die svpn-Komponente des F5 BIG-IP APM Clients vor Version 7.1.7 für Linux und macOS läuft als privilegierter Prozess und kann es einem nicht privilegierten Benutzer erlauben, auf dem lokalen Client-Host Super-User-Rechte zu erlangen. Ein lokaler Angreifer kann so an sensible Informationen gelangen, bestimmte Daten manipulieren oder den Dienst stören. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5513 https://feed.xonatec.ch/reports/cve-2018-5513 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP der Versionen 13.1.0-13.1.0.3, 13.0.0, 12.1.0-12.1.3.3, 11.6.1-11.6.3.1, 11.5.1-11.5.5 und 11.2.1 führt ein fehlerhafter TLS-Handshake zum Absturz des Traffic Management Microkernel (TMM) und damit zu einer Dienstunterbrechung. Die Schwachstelle ist auf der Datenebene nur bei aktivierter Proxy-SSL-Konfiguration exponiert; die Steuerungsebene ist nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5523 https://feed.xonatec.ch/reports/cve-2018-5523 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP in mehreren Versionen der Zweige 11.2 bis 13.1 sowie Enterprise Manager 3.1.1 werden Beschränkungen auf erlaubte Befehle möglicherweise nicht durchgesetzt, wenn authentifizierte administrative Benutzer Befehle in der Traffic Management User Interface (TMUI), auch BIG-IP Configuration Utility genannt, ausführen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5512 https://feed.xonatec.ch/reports/cve-2018-5512 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP der Versionen 13.1.0 bis 13.1.0.5 können bei aktiviertem Large Receive Offload (LRO) und SYN-Cookies (Standardeinstellung) nicht näher beschriebene Verkehrsmuster einen Neustart von TMM auslösen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5514 https://feed.xonatec.ch/reports/cve-2018-5514 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP 13.1.0–13.1.0.5 können manipulierte HTTP/2-Anfrage-Frames einen Denial of Service auslösen. Es besteht eine Exposition auf der Data Plane für virtuelle Server mit aktiviertem HTTP2-Profil; die Control Plane ist laut Quelle nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5517 https://feed.xonatec.ch/reports/cve-2018-5517 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP 13.1.0 bis 13.1.0.5 können fehlerhafte TCP-Pakete an eine Self-IP-Adresse oder einen FastL4-virtuellen Server eine Dienstunterbrechung verursachen. Betroffen sind die virtuellen Server der Data Plane und Self-IPs; die Control Plane ist nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6148 https://feed.xonatec.ch/reports/cve-2017-6148 Tue, 14 Jul 2026 00:00:00 GMT Antworten auf SOCKS-Proxy-Anfragen über F5 BIG-IP können eine Störung der vom Traffic Management Microkernel (TMM) bereitgestellten Dienste verursachen. Die Datenebene ist nur betroffen und exponiert, wenn einem virtuellen Server ein SOCKS-Proxy-Profil zugewiesen ist; die Steuerungsebene ist nicht betroffen. Betroffen sind BIG-IP 13.0.0, 12.0.0-12.1.3.1, 11.6.1-11.6.2 und 11.5.1-11.5.5. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6155 https://feed.xonatec.ch/reports/cve-2017-6155 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP der Versionen 13.0.0, 12.0.0-12.1.3.1, 11.6.0-11.6.2, 11.4.1-11.5.5 und 11.2.1 können fehlerhafte SPDY- oder HTTP/2-Anfragen zu einer Dienstunterbrechung des Traffic Management Microkernel (TMM) führen. Die Datenebene ist nur betroffen, wenn ein SPDY- oder HTTP/2-Profil an einen virtuellen Server gebunden ist; die Steuerungsebene ist nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5507 https://feed.xonatec.ch/reports/cve-2018-5507 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP 13.0.0, 12.1.0-12.1.3.1, 11.6.1-11.6.2 oder 11.5.1-11.5.5 können vCMP-Gaeste auf VIPRION-Blades der Serien 2100, 4200 und 4300 Chiffretext aus bestehenden SSL-Sitzungen mit kleiner MTU nicht korrekt entschlüsseln. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5510 https://feed.xonatec.ch/reports/cve-2018-5510 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP 11.5.4 HF4 bis 11.5.5 kann der Traffic Management Microkernel (TMM) neu starten, wenn er eine bestimmte Paketsequenz auf virtuellen IPv6-Servern verarbeitet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5511 https://feed.xonatec.ch/reports/cve-2018-5511 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP 13.1.0 bis 13.1.0.3 und 13.0.0 werden bei der Ausführung von Befehlen durch authentifizierte administrative Nutzer in der Traffic Management User Interface (TMUI, auch BIG-IP Configuration utility) die Beschränkungen der erlaubten Befehle möglicherweise nicht durchgesetzt. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: f5, microsoft-windows HochF5Microsoft Windows https://feed.xonatec.ch/reports/cve-2016-7472 https://feed.xonatec.ch/reports/cve-2016-7472 Tue, 14 Jul 2026 00:00:00 GMT F5 BIG-IP ASM der Versionen 12.1.0 bis 12.1.1 kann entfernten Angreifern über eine manipulierte HTTP-Anfrage einen Denial of Service (DoS) ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5502 https://feed.xonatec.ch/reports/cve-2018-5502 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP 13.0.0 bis 13.1.0.3 können Angreifer mit einem manipuliert erstellten Client-Zertifikat Dienste auf dem BIG-IP-System stören. Betroffen sind virtuelle Server mit einem Client-SSL-Profil, das die Client-Zertifikatsauthentifizierung aktiviert; diese ist standardmässig nicht aktiv. Die Control Plane ist nicht exponiert. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5503 https://feed.xonatec.ch/reports/cve-2018-5503 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP 13.0.0-13.1.0.3 und 12.0.0-12.1.3.1 kann die Traffic Management Microkernel (TMM) neu starten, wenn eine speziell gestaltete Seite über einen virtuellen Server mit einer PEM-Richtlinie verarbeitet wird, die Content Insertion als Aktion nutzt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5504 https://feed.xonatec.ch/reports/cve-2018-5504 Tue, 14 Jul 2026 00:00:00 GMT Die Traffic Management Microkernel (TMM) von F5 BIG-IP verarbeitet bestimmte fehlerhafte WebSocket-Anfragen und -Antworten nicht korrekt, was entfernten Angreifern einen Denial of Service oder möglicherweise eine Remote-Codeausführung erlaubt. Betroffen sind die Versionen 13.0.0-13.1.0.3 und 12.1.0-12.1.3.1. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2018-5509 https://feed.xonatec.ch/reports/cve-2018-5509 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP kann ein speziell konfigurierter virtueller Server beim Empfang von Datenverkehr nicht näher beschriebener Art einen Absturz des TMM-Prozesses auslösen, der die konfigurierte Failover-Aktion nach sich zieht und so möglicherweise einen Denial of Service verursacht. Die Exposition besteht nur auf der Datenebene, nicht auf der Steuerungsebene. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6150 https://feed.xonatec.ch/reports/cve-2017-6150 Tue, 14 Jul 2026 00:00:00 GMT Unter bestimmten Bedingungen können in F5-BIG-IP-Systemen mit FastL4-Profilen, bei denen die Option „Reassemble IP Fragments“ deaktiviert ist, bestimmte grosse fragmentierte Pakete einen Neustart des Traffic Management Microkernel (TMM) auslösen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6154 https://feed.xonatec.ch/reports/cve-2017-6154 Tue, 14 Jul 2026 00:00:00 GMT Auf F5 BIG-IP Systemen der Versionen 13.0.0, 12.1.0 bis 12.1.3.1 sowie 11.6.1 bis 11.6.2 kann der bd-Daemon von BIG-IP ASM unter bestimmten Umständen einen Speicher-Core-Dump auslösen, wenn auf Systemen mit 48 oder mehr CPU-Kernen nicht näher beschriebene Datentypen verarbeitet werden. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-0301 https://feed.xonatec.ch/reports/cve-2017-0301 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Versionen von F5 BIG-IP APM liefern Portal-Access-Anfragen in einigen Fällen nicht die vorgesehenen Ressourcen zurück. Dies kann Zugriff auf interne BIG-IP-APM-Ressourcen ermöglichen; Anwendungsressourcen und Backend-Server sind laut Quelle nicht betroffen. CVSS-Basiswert: 7.6 (Hoch). Severity: Hoch · CVSS: 7.6 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6129 https://feed.xonatec.ch/reports/cve-2017-6129 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP APM der Versionen 13.0.0 und 12.1.2 können getunnelte VPN-Flows unter bestimmten Umständen dazu führen, dass eine VPN/PPP-Verbindung vorzeitig freigegeben wird oder TMM mit einer Assertion nicht mehr reagiert. Ein Angreifer kann dadurch den Datenverkehr stören oder ein Failover des BIG-IP-Systems auf ein anderes Gerät der Gerätegruppe auslösen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6132 https://feed.xonatec.ch/reports/cve-2017-6132 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP (unter anderem LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM und WebSafe) der Versionen 13.0.0, 12.0.0 bis 12.1.2, 11.6.0 bis 11.6.1 sowie 11.5.0 bis 11.5.4 kann eine nicht offengelegte Paketsequenz an die High-Availability-State-Mirror-Listener einen Neustart des Traffic Management Microkernel (TMM) auslösen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5 https://feed.xonatec.ch/reports/cve-2017-6133 https://feed.xonatec.ch/reports/cve-2017-6133 Tue, 14 Jul 2026 00:00:00 GMT In F5 BIG-IP (u. a. LTM, APM, ASM, DNS) der Versionen 13.0.0 und 12.1.0–12.1.2 können nicht näher offengelegte HTTP-Anfragen einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: f5 HochF5