PT-2025-42327 · F5 · F5 Big-Ip

CVE-2025-53868 · Publicado 2025-10-15 · Atualizado 2026-02-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do F5 BIG-IP (versões afetadas não especificadas)

Descrição Um atacante privilegiado e autenticado com acesso a SCP e SFTP pode contornar as restrições do modo Appliance usando comandos não divulgados quando o software estiver em execução no modo Appliance. Esse contorno pode expor funcionalidades sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-53868

Produtos afetados

F5 Big-Ip

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-53868 · Nota de Segurança
• https://t.me/cveNotify/139731 · Publicação no Telegram
• https://t.me/cveNotify/150885 · Publicação no Telegram
• https://my.f5.com/manage/s/article/K000151902 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978545072338882987 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1978485705253797975 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53868 · Aviso do Fabricante
• https://reddit.com/r/f5networks/comments/1okn55c/factchecking_the_deep_specter_report_on_f5 · Publicação no Reddit