PT-2025-42326
CVE-2025-53856
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات F5 BIG-IP (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في أنظمة F5 BIG-IP التي تستخدم ميزة Packet Velocity Acceleration (ePVA) المدمجة. قد يؤدي حركة المرور غير المعلنة إلى إنهاء عمل Traffic Management Microkernel (TMM). وقد يؤدي ذلك إلى حدوث حالة رفض الخدمة. تؤثر هذه الثغرة الأمنية على الخوادم الافتراضية، وكائنات ترجمة عناوين الشبكة (NAT) أو كائنات ترجمة عناوين الشبكة الآمنة (SNAT) التي تستخدم ميزة ePVA.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾