CVE-2025-53521: fallo crítico en F5 BIG-IP
BigIP APM Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en el gestor de políticas de acceso (APM) de F5 BIG-IP permite que atacantes ejecuten código malicioso remotamente en servidores afectados al enviar tráfico especial. Es crítica porque da a los atacantes control total del sistema.
Un desbordamiento de búfer basado en pila (CWE-121) en el procesamiento de políticas de acceso de BIG-IP APM permite ejecución remota de código sin autenticación cuando se envía tráfico especialmente diseñado a un servidor virtual con APM habilitado. La vulnerabilidad no requiere autenticación o interacción del usuario y puede explotarse con acceso de red a la interfaz vulnerable.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.