CVE-2026-94127: F5 BIG-IP APM
F5 BIG-IP APM在虛擬伺服器上配置訪問政策和OAuth配置時包含一個基於堆積的緩衝溢位脆弱性。這種脆弱性可以讓一個未經認證的攻擊者進行遠端程式碼執行。
CISA (English)
F5 BIG-IP APM contains a heap-based buffer overflow vulnerability when access policy and an OAuth profile are configured on a virtual server. This vulnerability could allow an unauthenticated attacker to perform remote code execution.
- 廠商
- F5
- 產品
- BIG-IP APM
- 漏洞
- F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
- 加入日期
- 2026年9月22日
- CISA 修補期限（美國聯邦機關）
- 2026年9月25日
- 已知用於勒索軟體攻擊
- 未知
- 弱點（CWE）
- CWE-122
參考資料
本站僅為資訊目的整理 CISA 目錄，並非資安建議。請遵循廠商指引與官方公告。
最後更新: · 目錄版本 2026.10.02