Kritinės infrastruktūros saugume – naujas aktualus įspėjimas. CERT-EU praneša apie aktyviai išnaudojamą „F5 BIG-IP APM“ pažeidžiamumą CVE-2026-94127, kuriam suteiktas 9,8 balo CVSS įvertinimas.
„BIG-IP APM“ naudojamas prieigai prie organizacijų sistemų ir aplikacijų valdyti, todėl tokio tipo pažeidžiamumas gali būti ypač reikšmingas įmonių infrastruktūroje. Spraga tam tikromis konfigūracijos sąlygomis leidžia neautentifikuotam užpuolikui nuotoliniu būdu vykdyti kodą pažeidžiamame įrenginyje.
Pažeidžiamos „BIG-IP APM“ 17.1.0–17.1.3, 17.5.0–17.5.1 ir 21.1.0 versijos, kai virtualiame serveryje naudojama prieigos politika ir „OAuth“ profilis. F5 patvirtino, kad spraga jau išnaudojama realiose atakose.
Ką verta daryti administratoriams? CERT-EU rekomenduoja išsaugoti galimus tyrimui reikalingus duomenis, kuo greičiau įdiegti F5 pateiktą pataisą ir patikrinti sistemas dėl galimo kompromitavimo požymių. Jei atnaujinti iš karto neįmanoma, F5 klientams siūloma kreiptis į gamintojo palaikymą dėl laikinos rizikos mažinimo priemonės.
Šis atvejis dar kartą parodo, kodėl viešai pasiekiami prieigos ir saugumo infrastruktūros komponentai turėtų būti tarp svarbiausių sistemų pažeidžiamumų valdymo procese: kai spraga jau aktyviai išnaudojama, vien jos kritiškumo balo nebeužtenka – svarbi reakcijos sparta.
Šaltinis: https://cert.europa.eu/publications/security-advisories/2026-013/