PT-2025-20305 · F5 · Big-Ip

CVE-2025-36557 · Publicado 2025-05-07 · Atualizado 2025-08-06

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões BIG-IP (versões afetadas não especificadas)

Descrição O problema ocorre quando um perfil HTTP com a opção Enforce RFC Compliance é configurado em um servidor virtual, permitindo que requisições não divulgadas causem o encerramento do Traffic Management Microkernel (TMM).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-36557

Produtos afetados

Big-Ip

Referências · 8

• https://t.me/cvetracker/23307 · Publicação no Telegram
• https://t.me/cveNotify/131129 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-36557 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-36557 · Nota de Segurança
• https://my.f5.com/manage/s/article/K000139571 · Aviso do Fabricante
• https://t.me/cvedetector/24766 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1920556977404420389 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1920246382998262068 · Publicação no Twitter