9Ciber
Desbordamiento de búfer basado en montículo en BIG-IP APM de F5
INCIBE-CERT avisos · 23 sept, 10:39
⚠ Acción requerida
Qué hacer: Vulnerabilidad crítica en dispositivo de seguridad con explotación activa confirmada que requiere parche inmediato.
F5 ha publicado un aviso sobre una vulnerabilidad crítica de desbordamiento de búfer en BIG-IP APM (CVE-2026-94127) que permite a atacantes remotos no autenticados ejecutar código arbitrario. La vulnerabilidad afecta a versiones específicas (17.1.0-17.1.3, 17.5.0-17.5.1, 21.1.0) cuando se configura una política de acceso y un perfil OAuth en el mismo servidor virtual. F5 ha confirmado explotación activa, por lo que se recomienda aplicar inmediatamente los hotfixes disponibles.
#Vulnerabilidad#Exploit#Ransomware