2025年10月16日星期四

F5 產品多個漏洞

F5 產品多個漏洞

發佈日期: 2025年10月16日

風險: 中度風險

類型: 操作系統 - Network

於 F5 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、資料篡改、繞過保安限制、權限提升、洩露敏感資料及阻斷服務狀況。

影響

  • 阻斷服務
  • 資料洩露
  • 權限提升
  • 跨網站指令碼
  • 篡改
  • 繞過保安限制

受影響之系統或技術

BIG-IP (所有模組)

  • 版本 17.5.0 - 17.5.1
  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.6
  • 版本 15.1.0 - 15.1.10

F5OS-A

  • 版本 1.8.0 - 1.8.13
  • 版本 1.5.1 - 1.5.3

F5OS-C

  • 版本 1.8.0 - 1.8.1
  • 版本 1.6.0 - 1.6.23

BIG-IP Next SPK

  • 版本 2.0.0 - 2.0.2
  • 版本 1.7.0 - 1.9.2

BIG-IP Next CNF

  • 版本 2.0.0 - 2.1.0
  • 版本 1.1.0 - 1.4.1

BIG-IP Next for Kubernetes

  • 版本 2.0.0 - 2.1.0

BIG-IP SSL Orchestrator

  • 版本 17.5.0
  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.5
  • 版本 15.1.0 - 15.1.10

BIG-IP ASM

  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.5

BIG-IP Advanced WAF/ASM

  • 版本 17.5.0 - 17.5.1
  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.6
  • 版本 15.1.0 - 15.1.10

BIG-IP PEM

  • 版本 17.5.0
  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.6
  • 版本 15.1.0 - 15.1.10

BIG-IP AFM

  • 版本 17.5.0
  • 版本 17.1.0 - 17.1.2
  • 版本 15.1.0 - 15.1.10

BIG-IP APM

  • 版本 17.5.0 - 17.5.1
  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.6
  • 版本 15.1.0 - 15.1.10

BIG-IP APM, APM with SWG, SSL Orchestrator, SSL Orchestrator with SWG

  • 版本 17.5.0
  • 版本 17.1.0 - 17.1.2
  • 版本 16.1.0 - 16.1.6
  • 版本 15.1.0 - 15.1.10

NGINX App Protect WAF

  • 版本 4.5.0 - 4.6.0

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

 

漏洞識別碼

資料來源

相關連結

於

沒有留言:

發佈留言

訂閱： 發佈留言 (Atom)

蘋果產品多個漏洞

蘋果產品多個漏洞 發佈日期: 2025年12月15日 風險: 極高度風險 類型: 操作系統 - 流動裝置及操作系統 於蘋果產品發現多個漏洞。遠端...