F5 BIG-IP APM'de Kritik Heap Tabanlı Buffer Overflow Açığı
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-94127
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- F5 / BIG-IP APM
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 22.09.2026).
Özet
F5 BIG-IP APM ürününde, erişim politikası ve OAuth profili yapılandırıldığında ortaya çıkan heap tabanlı buffer overflow açığı, yetkisiz saldırganların uzaktan kod çalıştırmasına olanak tanıyor.
Ayrıntılar
CISA'ya göre, F5 BIG-IP APM ürününde erişim politikası ve OAuth profili aynı sanal sunucuda yapılandırıldığında heap tabanlı bir buffer overflow oluşuyor. Bu durum, kimlik doğrulaması yapılmamış bir saldırganın uzaktan kod yürütmesine imkan veriyor. Açığın ciddiyeti cvss puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır. Kev raporunda, 2026-09-25 tarihine kadar ABD federal kurumlarının bu açığa karşı önlem alması istenmiştir. Açığın aktif olarak istismar edildiği belirtilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.