CRITICAL CVSS 9.8 CERT-FR alert

Objet: Vulnérabilité dans F5 BIG-IP Access Policy Manager(only available in FR)

Published 31/03/2026 Officially Updated 01/04/2026 Source : CERT-FR

Description(only available in FR)

Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement.

Solutions(only available in FR)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Vulnerabilities (CVE) (1)

CVE-2025-53521

Information

Severity: CRITICAL
CVSS: 9.8 / 10
Risk Indicators: ? Exploit in Wild ? PoC Public ✗ CISA KEV ? Patch Available ? Workaround
Source: CERT-FR
External Link: View Source ↗
Published: 31/03/2026
Officially Updated: 01/04/2026
Added to OpenVOC: 01/04/2026 23:25
Last updated: 01/04/2026 23:27