PT-2025-42347 · F5 · F5Os-C+1

Publicado 2025-10-15 · Atualizado 2025-10-22 · CVE-2025-59778

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do F5 VELOS F5OS-C (versões afetadas não especificadas)

Descrição Existe uma falha de alocação de recursos no plano de controle de partição do F5 VELOS F5OS-C. Quando o recurso de Endereços IP Permitidos (Allowed IP Addresses) está configurado, tráfego não divulgado pode causar o encerramento de contêineres, impactando potencialmente serviços críticos da partição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-59778

Produtos afetados

F5 Velos

F5Os-C

Referências · 6

• https://my.f5.com/manage/s/article/K000151718 · Aviso do Fabricante
• https://twitter.com/ZeroPathLabs/status/1978512380876267999 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1978545078399627430 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59778 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59778 · Aviso do Fabricante
• https://t.me/cveNotify/139955 · Publicação no Telegram