F5 BIG‑IP APM Heap-based Buffer Overflow Vulnerability
Appliquez immédiatement les correctifs fournis par F5 et restreignez l’accès non nécessaire au BIG‑IP.
- F5 BIG‑IP APM
Cette vulnérabilité est inscrite au catalogue des vulnérabilités activement exploitées de la CISA. Traitement prioritaire recommandé.
Le contexte
BIG‑IP APM contient une overflow mémoire lorsque une policy d’accès et un OAuth profile sont configurés sur un serveur virtuel, ce qui peut permettre à un attaquant non authentifié d’exécuter du code à distance.
Vecteur d'attaque
surface web; configuration d’accès via une policy OAuth sur un virtual server
Systèmes impactés
| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | F5 BIG‑IP APM | voir l'avis de l'éditeur | non communiquée |
Non affecté : Aucune information additionnelle au‑delà du périmètre KEV.
Statut du correctif : Correctifs disponibles selon les instructions du fournisseur (voir KEV et notes CISA).
La vulnérabilité
CVE-2026-94127 : remote code execution (RCE) via heap-based buffer overflow
F5 BIG-IP APM · CVSS 9.3 · exploitation observée
BIG‑IP APM contains a heap-based buffer overflow vulnerability when access policy and an OAuth profile are configured on a virtual server.
Impact : Exécution de code à distance et compromission complète d’un CIC/serveur virtuel exposé.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Recommandations
- Appliquer les correctifs du fournisseur immédiatement.
- Limiter l’exposition des appliances BIG‑IP APM et surveiller les journaux pour activité suspecte.
Ce qu'il faut retenir
Appliquez immédiatement les correctifs fournis par F5 et restreignez l’accès non nécessaire au BIG‑IP.
Analyse issue du bulletin de veille Kreomnis du 23 septembre 2026 (fenêtre : 22 septembre 2026). Sources croisées listées ci-dessous.
- Kreomnis Vigie