شرکت F5 در تازه‌ترین هشدار امنیتی خود (AV26-949)، اعلام کرده است که یک آسیب‌پذیری بحرانی در محصول BIG-IP شناسایی شده که در حال حاضر در حملات واقعی (In the Wild) مورد استفاده قرار می‌گیرد.
جزئیات فنی و شناسه‌ها
این آسیب‌پذیری با شناسه CVE-2026-94127 شناخته می‌شود و بخش APM (Access Policy Manager) در سیستم‌های BIG-IP را هدف قرار داده است. با توجه به گزارش‌های دریافتی، مهاجمان از این نقص امنیتی برای نفوذ به سیستم‌های هدف استفاده می‌کنند.
نسخه‌های آسیب‌پذیر
نسخه‌های زیر از BIG-IP تحت تأثیر این آسیب‌پذیری قرار دارند:
- نسخه‌های 21.1.0 تا Hotfix-BIGIP-21.1.0.2.0.30.22-ENG
- نسخه‌های 17.5.0 تا Hotfix-BIGIP-17.5.1.9.0.160.12-ENG
- نسخه‌های 17.1.0 تا Hotfix-BIGIP-17.1.3.5.0.41.14-ENG
توصیه‌های امنیتی
به مدیران شبکه و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، وضعیت نسخه‌های نصب شده را بررسی کرده و به‌روزرسانی‌های (Updates) ارائه شده توسط F5 را اعمال نمایند. برای جزئیات بیشتر و دسترسی به وصله‌های امنیتی، باید به مستندات فنی F5 با کد ارجاع K000162605 مراجعه کرد.
