9Ciber
CISA KEV: CVE-2026-94127 · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
CISA KEV · 22 sept, 02:00
⚠ Acción requerida
Qué hacer: Vulnerabilidad en explotación activa en F5 BIG-IP APM, componente crítico ampliamente desplegado; CISA ordena mitigación inmediata bajo BOD 26-04.
F5 BIG-IP APM contiene un buffer overflow basado en heap que permite a atacantes no autenticados ejecutar código remoto cuando se configuran políticas de acceso y perfil OAuth en un servidor virtual. CISA ha confirmado explotación activa y requiere aplicar mitigaciones conforme a BOD 26-04.
#Vulnerabilidad#Exploit