F5: آسیب‌پذیری‌های مورد سوءاستفاده
- ۸آسیب‌پذیری مورد سوءاستفاده
- ۴مورد استفادهٔ باج‌افزارها
- ۲۲ سپتامبر ۲۰۲۶آخرین مورد افزوده‌شده
- BIG-IP 3
- BIG-IP Configuration Utility 2
- BIG-IP APM 1
- BIG-IP Traffic Management Microkernel 1
- BIG-IP and BIG-IQ Centralized Management 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۲ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | BIG-IP APM | بحرانی ۹٫۳ | ۲۵% |
| ۲۷ مارس ۲۰۲۶ | Stack-Based Buffer Overflow | BIG-IP | بحرانی ۹٫۳ | ۲٫۳% |
| ۳۱ اکتبر ۲۰۲۳ | SQL Injection | BIG-IP Configuration Utility | بالا ۸٫۸ | ۴٫۵% |
| ۳۱ اکتبر ۲۰۲۳ | Authentication Bypass | BIG-IP Configuration Utility | بحرانی ۹٫۸ | ۹۷% |
| ۱۰ مه ۲۰۲۲ | Missing Authentication | BIG-IP | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۸ ژانویه ۲۰۲۲ | Buffer Overflow | BIG-IP Traffic Management Microkernel | بحرانی ۹٫۸ | ۶۲% |
| ۳ نوامبر ۲۰۲۱ | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | بحرانی ۹٫۸ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.