F5: эксплуатируемые уязвимости
- 8эксплуатируемых уязвимостей
- 4используется вымогателями
- 22 сент. 2026 г.последняя добавлена
- BIG-IP 3
- BIG-IP Configuration Utility 2
- BIG-IP APM 1
- BIG-IP Traffic Management Microkernel 1
- BIG-IP and BIG-IQ Centralized Management 1
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 22 сент. 2026 г. | Heap-based Buffer Overflow | BIG-IP APM | Критическая 9,3 | 25% |
| 27 мар. 2026 г. | Stack-Based Buffer Overflow | BIG-IP | Критическая 9,3 | 2,3% |
| 31 окт. 2023 г. | SQL Injection | BIG-IP Configuration Utility | Высокий 8,8 | 4,5% |
| 31 окт. 2023 г. | Authentication Bypass | BIG-IP Configuration Utility | Критическая 9,8 | 97% |
| 10 мая 2022 г. | Missing Authentication | BIG-IP | Критическая 9,8 | >99,9% |
| 18 янв. 2022 г. | Buffer Overflow | BIG-IP Traffic Management Microkernel | Критическая 9,8 | 62% |
| 3 нояб. 2021 г. | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | Критическая 9,8 | >99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.