8Ciber
Vulnerabilidad WTF en F5 BIG-IP... Manda Authorization: "AAAA..." 😖
Segu-Info · 24 sept, 15:27
⚠ Acción requerida
Qué hacer: Vulnerabilidad crítica (CVSS 9,8) en explotación activa en F5 BIG-IP, software ampliamente desplegado en infraestructuras empresariales; requiere aplicar parches de emergencia inmediatamente.
F5 BIG-IP Access Policy Manager (APM) sufre una vulnerabilidad crítica (CVE-2026-94127, CVSS 9,8) de desbordamiento de búfer en heap que permite ejecutar código remoto sin autenticación cuando APM actúa como servidor de autorización OAuth. F5 publicó parches de emergencia el 22 de septiembre para las versiones afectadas en las ramas 21.x y 17.x, siendo especialmente grave porque BIG-IP es ampliamente desplegado en infraestructuras empresariales para equilibrio de carga, firewall de aplicaciones web y acceso remoto.
#Vulnerabilidad#Exploit#Parche