Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità F5: CVE sfruttate e nostre analisi
F5 ha 8 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 2 delle quali aggiunte negli ultimi 12 mesi e 4 note per l'uso in campagne ransomware. Qui sotto: l'analisi pubblicata da Zero Hunt Research sui prodotti F5, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
8
CVE in CISA KEV
2
Aggiunte negli ultimi 12 mesi
4
Uso noto nel ransomware
1
Analisi Zero Hunt
Prodotti con più voci nel KEV: BIG-IP (3) · BIG-IP Configuration Utility (2) · BIG-IP and BIG-IQ Centralized Management (1) · BIG-IP APM (1) · BIG-IP Traffic Management Microkernel (1)
Le nostre analisi delle vulnerabilità F5
2026-09-26
F5 BIG-IP APM CVE-2026-94127: RCE non autenticata sfruttata in reteCVE-2026-94127 è una RCE non autenticata CVSS 9.8 nel server di autorizzazione OAuth di F5 BIG-IP APM, sfruttata in rete prima che esistesse una patch.
Tutte le 8 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-09-22 | CVE-2026-94127 | BIG-IP APM F5 BIG-IP APM contains a heap-based buffer overflow vulnerability when access policy and an OAuth profile are configured on a virtual server. This vulnerability could allow an unauthenticated attacker to perform remot… | 2026-09-25 | Triage forense | Leggi → |
| 2026-03-27 | CVE-2025-53521 | BIG-IP F5 BIG-IP APM contains a stack-based buffer overflow vulnerability that could allow a threat actor to achieve remote code execution. | 2026-03-30 | — | |
| 2023-10-31 | CVE-2023-46748 | BIG-IP Configuration Utility F5 BIG-IP Configuration utility contains an SQL injection vulnerability that may allow an authenticated attacker with network access through the BIG-IP management port and/or self IP addresses to execute system comman… | 2023-11-21 | — | |
| 2023-10-31 | CVE-2023-46747 | BIG-IP Configuration Utility F5 BIG-IP Configuration utility contains an authentication bypass using an alternate path or channel vulnerability due to undisclosed requests that may allow an unauthenticated attacker with network access to the BIG-… | 2023-11-21 | Ransomware | — |
| 2022-05-10 | CVE-2022-1388 | BIG-IP F5 BIG-IP contains a missing authentication in critical function vulnerability which can allow for remote code execution, creation or deletion of files, or disabling services. | 2022-05-31 | Ransomware | — |
| 2022-01-18 | CVE-2021-22991 | BIG-IP Traffic Management Microkernel The Traffic Management Microkernel of BIG-IP ASM Risk Engine has a buffer overflow vulnerability, leading to a bypassing of URL-based access controls. | 2022-02-01 | — | |
| 2021-11-03 | CVE-2021-22986 | BIG-IP and BIG-IQ Centralized Management F5 BIG-IP and BIG-IQ Centralized Management contain a remote code execution vulnerability in the iControl REST interface that allows unauthenticated attackers with network access to execute system commands, create or… | 2021-11-17 | Ransomware | — |
| 2021-11-03 | CVE-2020-5902 | BIG-IP F5 BIG-IP Traffic Management User Interface (TMUI) contains a remote code execution vulnerability in undisclosed pages. | 2022-05-03 | Ransomware | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità F5 ci sono nel catalogo CISA KEV?
8 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2021-11-03 e la più recente il 2026-09-22. 2 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti F5 hanno più vulnerabilità sfruttate?
Per numero di voci KEV: BIG-IP (3), BIG-IP Configuration Utility (2), BIG-IP and BIG-IQ Centralized Management (1), BIG-IP APM (1), BIG-IP Traffic Management Microkernel (1).
Le vulnerabilità F5 sono usate negli attacchi ransomware?
CISA indica 4 delle 8 voci F5 come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE F5 è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · Progress