F5: ثغرات مُستغلّة
- 8ثغرة مُستغلّة
- 4تستخدمها برامج الفدية
- 22/09/2026آخر ما أُضيف
- BIG-IP 3
- BIG-IP Configuration Utility 2
- BIG-IP APM 1
- BIG-IP Traffic Management Microkernel 1
- BIG-IP and BIG-IQ Centralized Management 1
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/09/2026 | Heap-based Buffer Overflow | BIG-IP APM | حرجة 9.3 | 25% |
| 27/03/2026 | Stack-Based Buffer Overflow | BIG-IP | حرجة 9.3 | 2.3% |
| 31/10/2023 | SQL Injection | BIG-IP Configuration Utility | مرتفع 8.8 | 4.5% |
| 31/10/2023 | Authentication Bypass | BIG-IP Configuration Utility | حرجة 9.8 | 97% |
| 10/05/2022 | Missing Authentication | BIG-IP | حرجة 9.8 | >99.9% |
| 18/01/2022 | Buffer Overflow | BIG-IP Traffic Management Microkernel | حرجة 9.8 | 62% |
| 03/11/2021 | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | حرجة 9.8 | 99.9% |
| 03/11/2021 | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | حرجة 9.8 | >99.9% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.