Poważne podatności w urządzeniach F5
Opublikowano informację o poważnych podatnościach dotyczących urządzeń i oprogramowania F5 (m.in. BIG-IP, F5OS, BIG-IQ oraz moduły powiązane).
Powodem nagłej publikacji kilkudziesięciu podatności jest incydent ujawniony przez producenta i skomentowany przez CISA, dotyczący kradzieży części kodu źródłowego oraz informacji o nieujawnionych wcześniej lukach bezpieczeństwa.
Podatności występują m. in. w produktach:
BIG-IP,
F5OS-A / F5OS-C,
BIG-IQ i BIG-IP Next.
Dokładne wersje i zakres podatności zostały opisane w publikacjach F5 załączonych poniżej.
Przykładowe podatności opisane przez producenta:
CVE-2025-53868 (CVSS 8.5) - ominięcie ograniczeń trybu „Appliance”.
CVE-2025-61955 (CVSS 8.5) - możliwa eskalacja uprawnień w F5OS.
CVE-2025-60016 (CVSS 8.7) - błąd w obsłudze profili SSL/TLS.
Zalecane działania:
Zweryfikuj, czy organizacja korzysta z urządzeń F5 - jeżeli tak, sprawdź modele urządzeń oraz wersje wykorzystywanego oprogramowania. Zweryfikuj, czy panele są dostępne z Internetu.
Odłącz zewnętrzny dostęp do interfejsów zarządzania.
Zastosuj dostępne poprawki i aktualizacje od producenta dla podatnych wersji.
Więcej informacji na temat zaistniałego incydentu, opublikowanych podatności oraz zaleceń technicznych można znaleźć na stronach: