شرکت F5 و سازمان CISA هشدار دادند که عوامل تهدید (Threat Actors) از یک آسیب‌پذیری با شدت بحرانی در ماژول مدیریت سیاست‌های دسترسی (APM) در تجهیزات BIG-IP به عنوان یک زیرو دِی سوءاستفاده می‌کنند.
جزئیات فنی و نحوه حمله
این نقص امنیتی که با شناسه CVE-2026-94127 و امتیاز CVSS 9.8 ردیابی می‌شود، زمانی فعال می‌گردد که یک سیاست دسترسی APM و یک پروفایل OAuth روی یک سرور مجازی (Virtual Server) پیکربندی شده باشد. مهاجمان می‌توانند از طریق ارسال ترافیک مخرب به دستگاه، بدون نیاز به احراز هویت، به اجرای کد از راه دور (RCE) دست یابند.
طبق اعلام F5، این مشکل تنها در مواردی رخ می‌دهد که BIG-IP APM به عنوان یک OAuth Authorization Server پیکربندی شده باشد و در استقرار‌هایی که APM در نقش OAuth Client یا Resource Server است، این آسیب‌پذیری وجود ندارد. همچنین تأکید شده است که این یک مشکل در سطح Data Plane است و هیچ‌گونه افشای Control Plane رخ نداده است.
نسخه‌های آسیب‌پذیر و اقدامات اصلاحی
- نسخه‌های 21.1.0، 17.5.0 تا 17.5.1 و 17.1.0 تا 17.1.3 تحت تأثیر این نقص هستند.
- شرکت F5 اصلاحات امنیتی (Hotfixes) لازم را برای این نسخه‌ها منتشر کرده است.
- سازمان CISA این آسیب‌پذیری را به لیست Known Exploited Vulnerabilities (KEV) اضافه کرده و از سازمان‌های دولتی خواسته است حداکثر ظرف سه روز اقدام به به‌روزرسانی کنند.
علاوه بر این، F5 سه شاخص شناسایی یا IoC را منتشر کرده است و توصیه می‌کند در صورت مشاهده هم‌زمان و مکرر این شاخص‌ها، سیستم را در وضعیت تحت حمله قرار داده و بررسیات لازم را انجام دهند.
