PT-2026-40633 · F5 · Big-Ip

Publicado 2026-05-13 · Atualizado 2026-05-17 · CVE-2026-28758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas F5 BIG-IP versões anteriores a 17.1.3.1 F5 BIG-IP versões anteriores a 17.5.1.4

Descrição Quando o BIG-IP DNS é provisionado, os comandos iControl REST 'gtm add' e 'bigip add' retornam o parâmetro ssh-password em texto claro na resposta do iControl REST e também o registram no log de auditoria. Isso pode permitir que um invasor autenticado e com altos privilégios, com acesso ao log de auditoria, visualize informações sensíveis.

Recomendações Atualize para a versão 17.1.3.1 ou posterior. Atualize para a versão 17.5.1.4 ou posterior.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2026-28758

Produtos afetados

Big-Ip

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-28758 · Nota de Segurança
• https://twitter.com/f1tym1/status/2055947525815673016 · Publicação no Twitter
• https://my.f5.com/manage/s/article/K000158070 · Correção, Aviso do Fabricante