Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-94127 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-22 |
| Producent | F5 |
| Produkt | BIG-IP APM |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 1.4% (percentyl: 71%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-25 |
Opis podatności
Źródło: CISA KEV
Gdy na serwerze wirtualnym skonfigurowano politykę dostępu BIG-IP APM oraz profil OAuth, spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE) bez uwierzytelnienia — przyczyną jest przepełnienie bufora na stercie. Podatność występuje tylko wtedy, gdy APM działa jako serwer autoryzacji OAuth (OAuth Authorization Server). Wdrożenia używające APM wyłącznie jako klienta OAuth lub serwera zasobów nie są podatne.
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet. Sprawdź, czy któryś serwer wirtualny ma przypisany profil serwera autoryzacji OAuth — to on decyduje o podatności.
Kogo dotyczy?
Podatność dotyczy F5 BIG-IP APM w konfiguracji serwera autoryzacji OAuth (polityka dostępu + profil OAuth na serwerze wirtualnym). Konfiguracje, w których APM jest wyłącznie klientem OAuth, nie są podatne.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
