PT-2025-42345 · F5 · Big-Ip Tmos+2

Publicado 2025-10-15 · Atualizado 2025-10-21 · CVE-2025-59481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do F5 BIG-IP anteriores à versão corrigida

Descrição Existe um problema de segurança no iControl REST e no comando BIG-IP TMOS Shell (tmsh) que pode permitir a um atacante autenticado com privilégios de administrador de recursos executar comandos arbitrários do sistema com privilégios elevados. Um exploit bem-sucedido pode permitir ao atacante contornar as restrições de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2025-59481

Produtos afetados

Big-Ip Tmos

F5 Big-Ip

Icontrol Rest

Referências · 7

• https://my.f5.com/manage/s/article/K000156642 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978545063690170462 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1978510028563681315 · Publicação no Twitter
• https://t.me/cveNotify/139738 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1978586519087513637 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59481 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59481 · Aviso do Fabricante