F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

Le contexte

F5 BIG-IP APM contient un dépassement de tampon dans la heap lorsque une policy d’accès et un OAuth profile sont configurés sur un virtual server; un attaquant non authentifié peut exécuter du code à distance.

Vecteur d'attaque

Exécution de code à distance via configuration d’APM et OAuth sur un virtual server

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | F5 BIG-IP APM | Heap-based buffer overflow sur virtual server avec policy/oauth | voir l'avis de l'éditeur |

Statut du correctif : Mitigations selon le vendor, appliquer les patches dès que disponibles

La vulnérabilité

CVE-2026-94127 : RCE (Remote Code Execution) via heap overflow

F5 BIG-IP APM · CVSS 9.3 · exploitation observée

BIG-IP APM contient une vulnérabilité de dépassement de tampon heap lorsque l’accès policy et un OAuth profile sont configurés sur un virtual server.

Impact : Exécution de code à distance et compromission du système

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Recommandations

• Appliquer les mitigations et patches fournis par F5.
• Limiter l’exposition publique des appliances et monitorer les journaux d’accès anormaux.

Ce qu'il faut retenir

Appliquez les correctifs du fournisseur et suivez les recommandations CISA BOD 26-04; retirez ou isolez les systèmes non patchés

Analyse issue du bulletin de veille Kreomnis du 23 septembre 2026 (fenêtre : 22 septembre 2026). Sources croisées listées ci-dessous.

• Kreomnis Vigie