Kritisk fejl i F5 BIG-IP APM bliver allerede udnyttet
Virksomheder med bestemte F5 BIG-IP APM-installationer bør reagere hurtigt. CERT-EU beskriver en kritisk sikkerhedsfejl, som ifølge leverandøren allerede bliver udnyttet af angribere.
Hvad er sket?
F5 offentliggjorde advarslen den 22. september 2026. Fejlen kan gøre det muligt for en angriber at køre kode på en berørt enhed uden at logge ind. Advarslen handler om virksomheders adgangssystemer og bestemte tekniske opsætninger.
Hvem er berørt?
CERT-EU nævner BIG-IP APM-versionerne 17.1.0–17.1.3, 17.5.0–17.5.1 og 21.1.0. Installationen skal samtidig have en adgangspolitik og en OAuth-profil på en virtuel server. Versionsnummeret alene afgør derfor ikke, om en installation er sårbar.
Hvad anbefaler kilden?
CERT-EU anbefaler at bevare spor til en teknisk undersøgelse, installere den relevante rettelse og kontrollere for tegn på indbrud. Hvis der findes tegn på kompromittering, skal håndteringen af sikkerhedshændelsen sættes i gang. Kan rettelsen ikke installeres straks, kan berørte F5-kunder kontakte supporten om en midlertidig beskyttelse. Den originale advarsel indeholder detaljer til it-afdelingen.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 6. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.