CVE-2026-40698

Nome do Software Vulnerável e Versões Afetadas BIG-IP versões anteriores a 17.1.3.2 BIG-IP versões anteriores a 17.5.1.6 BIG-IP versões anteriores a 21.0.0.2 BIG-IQ versões anteriores a 17.1.3.2 BIG-IQ versões anteriores a 17.5.1.6 BIG-IQ versões anteriores a 21.0.0.2

Description Um problema de escalonamento de privilégios existe onde um invasor autenticado com altos privilégios, possuindo pelo menos a função de Administrador de Recursos, pode criar objetos de configuração SNMP. Isso é realizado através da API iControl REST ou do shell TMOS (tmsh), resultando em injeção de comando.

Recommendations Atualize o BIG-IP para a versão 17.1.3.2 ou posterior. Atualize o BIG-IP para a versão 17.5.1.6 ou posterior. Atualize o BIG-IP para a versão 21.0.0.2 ou posterior. Atualize o BIG-IQ para a versão 17.1.3.2 ou posterior. Atualize o BIG-IQ para a versão 17.5.1.6 ou posterior. Atualize o BIG-IQ para a versão 21.0.0.2 ou posterior.