Kerngegevens
- Leverancier
- F5
- Product
- BIG-IP Access Policy Manager
- Soort software
- netwerk
- Getroffen versies
- BIG-IP Access Policy Manager vanaf 15.1.0 tot 15.1.10.8, vanaf 16.1.0 tot 16.1.6.1, vanaf 17.1.0 tot 17.1.3, vanaf 17.5.0 tot 17.5.1.3
- Oplossing
- Update beschikbaar
- Opgeloste versie
- BIG-IP Access Policy Manager 15.1.10.8
- BIG-IP Access Policy Manager 16.1.6.1
- BIG-IP Access Policy Manager 17.1.3
- BIG-IP Access Policy Manager 17.5.1.3
- CVE gepubliceerd
- 15 oktober 2025
- Op de KEV-lijst sinds
- 27 maart 2026
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 8 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In F5 BIG-IP Access Policy Manager (APM) zit een bufferoverloop op de stack. Als op een virtual server een APM-toegangsbeleid (access policy) is ingesteld, kan speciaal opgemaakt kwaadaardig netwerkverkeer ervoor zorgen dat een aanvaller zelf code uitvoert op het systeem. Het lek wordt actief misbruikt en staat in de lijst met misbruikte lekken van de Amerikaanse overheidsdienst CISA.
Wie loopt risico?
Je loopt risico als je BIG-IP gebruikt met APM en er een access policy op een virtual server staat. Een aanvaller hoeft daarvoor niet in te loggen en komt via het netwerk binnen. Versies die geen technische ondersteuning (EoTS) meer hebben, zijn door F5 niet beoordeeld. Gebruik je zo'n oudere versie, controleer dan in het advies van de leverancier wat voor jou geldt.
Wat moet je doen?
Controleer of je APM gebruikt
Kijk na of je BIG-IP-systemen APM hebben en of er een access policy aan een virtual server is gekoppeld. Alleen dan is dit lek van toepassing.
Controleer je versie
Vergelijk je versie met de getroffen reeksen: 15.1.0 tot 15.1.10.8, 16.1.0 tot 16.1.6.1, 17.1.0 tot 17.1.3 en 17.5.0 tot 17.5.1.3.
Werk BIG-IP bij
Installeer de opgeloste versie voor jouw reeks: 15.1.10.8, 16.1.6.1, 17.1.3 of 17.5.1.3.
Beperk de blootstelling
Kun je niet direct bijwerken, zorg dan dat de betrokken virtual servers zo min mogelijk bereikbaar zijn vanaf internet en volg het advies van F5.
Lees het advies van de leverancier
F5 beschrijft de details in artikel K000156741. CISA adviseert maatregelen van de leverancier toe te passen, of het product niet meer te gebruiken als die niet beschikbaar zijn.
Controleer op sporen van misbruik
Het lek wordt al misbruikt. Kijk daarom ook naar ongebruikelijk verkeer of onverwachte wijzigingen op systemen die niet tijdig zijn bijgewerkt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een bufferoverloop op de stack (CWE-121) in BIG-IP Access Policy Manager. De fout treedt op wanneer een APM access policy is geconfigureerd op een virtual server en daar specifiek kwaadaardig verkeer binnenkomt. Dit kan leiden tot uitvoering van willekeurige code (RCE). De aanval verloopt via het netwerk, vereist geen inloggegevens en geen handelingen van een gebruiker. De CVSS 4.0-score is 9,3, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 2,3%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 27 maart 2026
- Deadline van CISA
- 30 maart 2026
- Gebruikt door ransomwaregroepen
- Niet bekend