› 16:52:36 CERT-EU — Critical Vulnerability in F5 BIG-IP APM · › 14:39:41 NCSC-NL CVE-2026-94127 F5 Networks BIG-IP Access Policy Manager · › 14:34:34 NCSC-NL CVE-2026-93952 VeloCloud Orchestrator (VCO) on-premises · › 14:00:00 CERT.PL CVE-2026-67279 MikroTrick: technical analysis, disclosure process, and the use of LL… · › 12:12:03 BSI CVE-2026-94622 vllm: Mehrere Schwachstellen ermöglichen Denial of Service · › 12:12:02 BSI CVE-2026-58504 drawio: Mehrere Schwachstellen · › 12:12:02 BSI CVE-2026-12208 IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung · › 12:12:02 BSI — Webmin: Mehrere Schwachstellen · › 12:12:01 BSI CVE-2026-66032 libssh2: Mehrere Schwachstellen · › 12:12:00 BSI CVE-2026-58050 libssh2: Mehrere Schwachstellen · › 12:12:00 BSI CVE-2026-88806 X.Org X11: Schwachstelle ermöglicht Codeausführung · › 12:11:59 BSI CVE-2026-61674 Fluent Bit: Schwachstelle ermöglicht Ausführen von beliebigem Program… ·

Critique NCSC · Pays-Bas CVE-2026-94127

F5 Networks BIG-IP Access Policy Manager

Publié 22 septembre 2026 à 14:39

Description

F5 Networks heeft een kwetsbaarheid verholpen in BIG-IP Access Policy Manager (APM). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat om malafide code uit te voeren. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar het kwetsbare systeem te versturen. BIG-IP APM-systemen zijn alleen kwetsbaar wanneer een access policy en een OAuth-profiel op de virtuele server zijn geconfigureerd. F5 Networks geeft aan dat het een zeroday-kwetsbaarheid is die actief wordt misbruikt.