PT-2024-21005 · F5 · Big-Ip Afm

CVE-2024-25560 · Publicado 2024-05-08 · Atualizado 2025-10-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

BIG-IP AFM (versões afetadas não especificadas)

Descrição

Quando o BIG-IP AFM está licenciado e provisionado, o tráfego DNS não divulgado pode causar o encerramento do Traffic Management Microkernel (TMM).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-25560

Produtos afetados

Big-Ip Afm

Referências · 9

• https://my.f5.com/manage/s/article/K000139037 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1788250734267359350 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1788252180253716778 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25560 · Nota de Segurança
• https://twitter.com/cracbot/status/1788498366642409919 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1788239269552590971 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25560 · Aviso do Fabricante
• https://t.me/cveNotify/139564 · Publicação no Telegram
• https://t.me/cvenotify/79624 · Publicação no Telegram