CERT-EU įspėja apie kritinę „F5 BIG-IP Access Policy Manager“ (APM) saugumo spragą CVE-2026-94127, kuri jau aktyviai išnaudojama realiose atakose.
Pažeidžiamumui suteiktas 9,8 balo CVSS įvertinimas. Tai atminties buferio perpildymo spraga, kuri tam tikromis sąlygomis gali leisti neprisijungusiam užpuolikui nuotoliniu būdu vykdyti kodą pažeidžiamame įrenginyje.
Svarbu pabrėžti, kad pažeidžiamos ne visos „BIG-IP APM“ konfigūracijos. CERT-EU nurodo, kad problema aktuali tam tikroms 17.1, 17.5 ir 21.1 versijoms, kai virtualiajame serveryje naudojama prieigos politika ir „OAuth“ profilis.
Organizacijoms, naudojančioms tokią infrastruktūrą, CERT-EU rekomenduoja išsaugoti galimus kriminalistiniam tyrimui reikalingus duomenis, įdiegti atitinkamą „hotfix“ pataisą ir patikrinti sistemas dėl galimo kompromitavimo požymių. Jei atnaujinimo iš karto įdiegti nepavyksta, F5 taip pat siūlo laikiną „iRule“ pagrįstą rizikos mažinimo priemonę, dėl kurios reikia kreiptis į F5 palaikymą.
Šis atvejis dar kartą primena, kodėl į internetą nukreipti prieigos ir saugumo įrenginiai turėtų būti nuolat inventorizuojami, stebimi ir atnaujinami prioritetine tvarka – ypač tada, kai gamintojas patvirtina realų pažeidžiamumo išnaudojimą.
Šaltinis: https://www.cert.europa.eu/publications/security-advisories/2026-013/