PT-2025-42328 · F5 · F5 Big-Ip

Publicado 2025-10-15 · Atualizado 2025-10-21 · CVE-2025-54479

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do F5 BIG-IP (versões afetadas não especificadas)

Descrição Existe uma falha no Traffic Management Microkernel (TMM) do F5 BIG-IP. Quando um perfil de classificação é configurado em um servidor virtual sem um perfil HTTP ou HTTP/2, requisições não especificadas podem levar à terminação do TMM, potencialmente interrompendo as operações de rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-54479

Produtos afetados

F5 Big-Ip

Referências · 6

• https://t.me/cveNotify/139732 · Publicação no Telegram
• https://my.f5.com/manage/s/article/K000151475 · Aviso do Fabricante
• https://twitter.com/ZeroPathLabs/status/1978488037999849537 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54479 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-54479 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978545077384602086 · Publicação no Twitter