Date version

Produits F5

Des vulnérabilités ont été découvertes dans les produits F5. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.
 

  • Refer
    tunCERT/Vuln.2025-464
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

BIG-IP (all modules) 17.5.0 - 17.5.1, 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

F5OS-A 1.8.0 - 1.8.13, 1.5.1 - 1.5.3

BIG-IP Next SPK 2.0.0 - 2.0.2, 1.7.0 - 1.9.2

F5OS-C 1.8.0 - 1.8.1, 1.6.0 - 1.6.23

BIG-IP Next for Kubernetes 2.0.0 - 2.1.0

BIG-IP Next CNF 2.0.0 - 2.1.0, 1.1.0 - 1.4.1

BIG-IP SSL Orchestrator 17.5.0 , 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

BIG-IP ASM 17.1.2, 16.1.0 - 16.1.6

BIG-IP Advanced WAF/ASM 17.5.0 - 17.5.1 , 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

BIG-IP PEM 17.5.0 , 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

BIG-IP AFM 17.5.0, 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

BIG-IP APM 17.5.0 - 17.5.1 , 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

BIG-IP APM, APM with SWG, SSL Orchestrator, SSL Orchestrator with SWG 17.5.0, 17.1.0 - 17.1.2, 16.1.0 - 16.1.6, 15.1.0 - 15.1.10

NGINX App Protect WAF 4.5.0 - 4.6.0

Identificants du problème
    • CVE-2025-41430 CVE-2025-46706 CVE-2025-47148 CVE-2025-47150 CVE-2025-48008 CVE-2025-53474 CVE-2025-53521 CVE-2025-53856 CVE-2025-53860 CVE-2025-53868 CVE-2025-54479 CVE-2025-54755 CVE-2025-54805 CVE-2025-54854 CVE-2025-54858
    • CVE-2025-55036 CVE-2025-55669 CVE-2025-55670 CVE-2025-57780 CVE-2025-58071 CVE-2025-58096 CVE-2025-58120 CVE-2025-58153 CVE-2025-58424 CVE-2025-58474 CVE-2025-59268 CVE-2025-59269 CVE-2025-59478 CVE-2025-59481 CVE-2025-59483
    • CVE-2025-59778 CVE-2025-59781 CVE-2025-60013 CVE-2025-60015 CVE-2025-60016 CVE-2025-61933 CVE-2025-61935 CVE-2025-61938 CVE-2025-61951 CVE-2025-61955 CVE-2025-61958 CVE-2025-61960 CVE-2025-61974 CVE-2025-61990
Solution vulnérabilités
Source d'information
Bulletin de sécurité F5 K000156572
https://my.f5.com/manage/s/article/K000156572