F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127
Cybersecurity Classified by Officially
F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127
Rilevato lo sfruttamento in rete di una vulnerabilità, identificata tramite la CVE-2026-94127, presente in BIG-IP APM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.
Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-94127 - di tipo “Remote Code Execution” e con score CVSS v3.1 pari a 9.8 – riguarda la componente OAuth di BIG-IP APM, che sarebbe soggetta a un possibile buffer overflow. Un attaccante remoto non autenticato, tramite richieste opportunamente predisposte, potrebbe sfruttare tale vulnerabilità per eseguire codice arbitrario sui sistemi interessati.
Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
This is an extract. The publication continues at the source.
Read the original at the source: https://www.acn.gov.it/portale/w/f5-big-ip-rilevato-sfruttamento-in-rete-della-cve-2026-94127
Officially imported this from Agenzia per la Cybersicurezza Nazionale’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
Provenance
- Organization
- Agenzia per la Cybersicurezza Nazionale — imported from official source
- Official source
- https://www.acn.gov.it/portale/feedrss/-/journal/rss/20119/723192 RSS
- Imported
- September 24, 2026 11:30
- Versions
- 1 recorded
- Identity
https://www.acn.gov.it/portale/w/f5-big-ip-rilevato-sfruttamento-in-rete-della-cve-2026...