PT-2025-42371 · F5 · F5 Big-Ip Apm

Publicado 2025-10-15 · Atualizado 2025-10-15 · CVE-2025-61933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas F5 BIG-IP APM (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido em uma página não especificada no BIG-IP APM. Isso permite que um atacante execute código JavaScript dentro do contexto de segurança de um usuário que não está logado. A vulnerabilidade possibilita a execução de JavaScript arbitrário no contexto do usuário não logado visado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-61933

Produtos afetados

F5 Big-Ip Apm

Referências · 7

• https://my.f5.com/manage/s/article/K000156596 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1978527651489870225 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1978545048561316225 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61933 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61933 · Aviso do Fabricante
• https://t.me/CVEtracker/35013 · Publicação no Telegram
• https://t.me/cveNotify/138800 · Publicação no Telegram