CVE-2026-24464

Nome do Software Vulnerável e Versões Afetadas F5 BIG-IP versões anteriores a 17.1.3.2 F5 BIG-IP versões anteriores a 17.5.1.6 F5 BIG-IP versões anteriores a 21.0.0.2

Descrição Ao operar no modo Appliance, existe um problema de traversal de diretório em um endpoint iControl REST não divulgado. Isso permite que um invasor autenticado com privilégios de função de administrador atravesse um limite de segurança e exclua arquivos. O traversal de diretório é uma falha que permite a um invasor ler ou gravar arquivos fora do diretório pretendido no servidor.

Recomendações Atualize para a versão 17.1.3.2 ou posterior. Atualize para a versão 17.5.1.6 ou posterior. Atualize para a versão 21.0.0.2 ou posterior.