Worum es geht

BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen. F5OS ist ein modulares Betriebssystem von F5 Networks, das für den Einsatz auf deren Hardware-Plattformen konzipiert ist. Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP und F5 F5OS ausnutzen, um Sicherheitsmechanismen zu umgehen, seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand (DoS) herbeizuführen, einen Cross-Site-Scripting-Angriff (XSS) durchzuführen und Informationen offenzulegen oder zu manipulieren, sowie um Code auszuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Sicherheitsmechanismen zu umgehen
• seine Privilegien zu erhöhen
• einen Denial-of-Service-Zustand (DoS) herbeizuführen
• einen Cross-Site-Scripting-Angriff (XSS) durchzuführen
• Informationen offenzulegen oder zu manipulieren
• sowie um Code auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• F5 F5OS
• F5 BIG-IP

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.

Wird die Lücke schon ausgenutzt?

• CVE-2025-53521: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 27.03.2026.