F5: vulnerabilità sfruttate
- 8vulnerabilità sfruttate
- 4usata dai ransomware
- 22 set 2026l'ultima aggiunta
- BIG-IP 3
- BIG-IP Configuration Utility 2
- BIG-IP APM 1
- BIG-IP Traffic Management Microkernel 1
- BIG-IP and BIG-IQ Centralized Management 1
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 22 set 2026 | Heap-based Buffer Overflow | BIG-IP APM | Critica 9,3 | 25% |
| 27 mar 2026 | Stack-Based Buffer Overflow | BIG-IP | Critica 9,3 | 2,3% |
| 31 ott 2023 | SQL Injection | BIG-IP Configuration Utility | Alta 8,8 | 4,5% |
| 31 ott 2023 | Authentication Bypass | BIG-IP Configuration Utility | Critica 9,8 | 97% |
| 10 mag 2022 | Missing Authentication | BIG-IP | Critica 9,8 | >99,9% |
| 18 gen 2022 | Buffer Overflow | BIG-IP Traffic Management Microkernel | Critica 9,8 | 62% |
| 3 nov 2021 | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | Critica 9,8 | 99,9% |
| 3 nov 2021 | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | Critica 9,8 | >99,9% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.