F5：被利用的漏洞
- 8个被利用漏洞
- 4被勒索软件利用
- 2026年9月22日最近一次新增
- BIG-IP 3
- BIG-IP Configuration Utility 2
- BIG-IP APM 1
- BIG-IP Traffic Management Microkernel 1
- BIG-IP and BIG-IQ Centralized Management 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月22日 | Heap-based Buffer Overflow | BIG-IP APM | 严重 9.3 | 25% |
| 2026年3月27日 | Stack-Based Buffer Overflow | BIG-IP | 严重 9.3 | 2.3% |
| 2023年10月31日 | SQL Injection | BIG-IP Configuration Utility | 高 8.8 | 4.5% |
| 2023年10月31日 | Authentication Bypass | BIG-IP Configuration Utility | 严重 9.8 | 97% |
| 2022年5月10日 | Missing Authentication | BIG-IP | 严重 9.8 | >99.9% |
| 2022年1月18日 | Buffer Overflow | BIG-IP Traffic Management Microkernel | 严重 9.8 | 62% |
| 2021年11月3日 | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | 严重 9.8 | 99.9% |
| 2021年11月3日 | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | 严重 9.8 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。