Kwetsbaarheid in F5 Networks BIG-IP APM met actief misbruik

Er is een ernstige kwetsbaarheid gevonden in F5 Networks BIG-IP Access Policy Manager (APM) met een CVSS-score van 9,8. Deze kwetsbaarheid wordt actief misbruikt en kan aanzienlijke schade veroorzaken.

BIG-IP APM is een beveiligingsproduct van F5 Networks dat wordt gebruikt om toegang tot netwerken en applicaties te regelen en te beveiligen. Het helpt organisaties om te bepalen wie toegang krijgt en onder welke voorwaarden.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheid kan worden misbruikt door een aanvaller die zonder inloggegevens malafide netwerkverkeer naar het systeem stuurt. Hierdoor kan de aanvaller schadelijke code uitvoeren op het systeem, wat kan leiden tot volledige controle over het apparaat. Dit is een groot risico, omdat het systeem zo overgenomen kan worden. De kwetsbaarheid wordt op dit moment actief misbruikt door kwaadwillenden.

Als deze kwetsbaarheid niet wordt opgelost, kan een aanvaller het systeem overnemen en mogelijk gevoelige informatie stelen of het systeem gebruiken voor verdere aanvallen. Het is bekend dat deze kwetsbaarheid actief wordt misbruikt, wat betekent dat er al aanvallen plaatsvinden. F5 Networks BIG-IP heeft in zijn advisory indicators of compromise (IoC’s) van een succesvolle aanval gedeeld. Deze kunnen helpen bij het herkennen van een aanval.