Numéro de série : AV26-949
Date : 22 septembre 2026
En date du 22 septembre 2026, F5 est touché par une vulnérabilité dans le produit suivant :
- BIG-IP APM
- Versions 21.1.0 antérieures à Hotfix-BIGIP-21.1.0.2.0.30.22-ENG
- Versions 17.5.0 antérieures à Hotfix-BIGIP-17.5.1.9.0.160.12-ENG
- Versions 17.1.0 antérieures à Hotfix-BIGIP-17.1.3.5.0.41.14-ENG
F5 a indiqué que la vulnérabilité CVE-2026-94127 est exploitée dans la nature.
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-94127 à son catalogue de vulnérabilités exploitées connues (KEV) le 22 septembre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.