Retour aux avis
CRITICAL
CVSS 9.8
Alerte CERT-FR
Objet: Vulnérabilité dans F5 BIG-IP Access Policy Manager
Publié le 31/03/2026
Mis à jour officiellement 01/04/2026
Source : CERT-FR
Description
Le 15 octobre 2025, F5 a publié un avis de sécurité concernant entre autres la vulnérabilité CVE-2025-53521. Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Vulnérabilités (CVE) (1)
Informations
- Sévérité
- CRITICAL
- CVSS
- 9.8 / 10
- Indicateurs de risque
- ? Exploit actif ? PoC public ✗ CISA KEV ? Patch disponible ? Contournement
- Source
- CERT-FR
- Lien externe
- Voir la source ↗
- Publié le
- 31/03/2026
- Mis à jour officiellement
- 01/04/2026
- Ajouté à OpenVOC
- 01/04/2026 23:25
- Dernière modification
- 01/04/2026 23:27
Connectez-vous pour savoir si vos actifs sont concernés et recevoir les notifications de votre groupe.