PT-2025-20309 · F5 · F5 Big-Ip

CVE-2025-41433 · Publicado 2025-05-07 · Atualizado 2025-10-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do F5 BIG-IP (versões afetadas não especificadas)

Descrição O problema ocorre quando um perfil de gateway de camada de aplicação (ALG) da estrutura de roteamento de mensagens (MRF) do Protocolo de Iniciação de Sessão (SIP) é configurado em um servidor virtual de Roteamento de Mensagens. Neste cenário, solicitações não divulgadas podem fazer com que o Microkernel de Gerenciamento de Tráfego (TMM) seja encerrado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-41433

Produtos afetados

F5 Big-Ip

Referências · 9

• https://twitter.com/CVEnew/status/1920246379298877805 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1920752281286279266 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-41433 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1920572051040965041 · Publicação no Twitter
• https://my.f5.com/manage/s/article/K000140937 · Aviso do Fabricante
• https://t.me/cveNotify/139691 · Publicação no Telegram
• https://t.me/cvedetector/24770 · Publicação no Telegram
• https://t.me/cvetracker/23311 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41433 · Nota de Segurança