9Ciber
F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers
The Hacker News · 23 sept, 10:29
⚠ Acción requerida
Qué hacer: Vulnerabilidad crítica bajo explotación activa en sistemas BIG-IP ampliamente desplegados; se requieren parches de emergencia inmediatamente.
F5 ha parcheado una vulnerabilidad crítica en BIG-IP Access Policy Manager (CVE-2026-94127) que permitía ejecutar código sin autenticación en servidores OAuth. La falla afecta solo a sistemas que usan APM como servidor de autorización OAuth, y los atacantes ya la estaban explotando en el momento de la divulgación.
#Zero-day#Vulnerabilidad#Exploit