F5 BIG-IP Produkte: Mehrere Schwachstellen
WID-SEC-2026-1532 · erstmals 14.05.2026 · aktualisiert 15.05.2026 · CVSS 7,5
Worum es geht
BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen. Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- erweiterte Berechtigungen zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen
Bin ich betroffen?
Betroffen sind laut BSI:
- F5 BIG-IP
- F5 BIG-IP Next CNF
- F5 BIG-IP Next for Kubernetes
- F5 BIG-IP Next SPK
- F5 BIG-IP Advanced WAF/ASM
- F5 BIG-IP DDoS Hybrid Defender
- F5 BIG-IP PEM
- F5 BIG-IP APM
- F5 BIG-IP DNS
- F5 BIG-IP SSL Orchestrator
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
- F5 Security Advisory vom 2026-05-13 my.f5.com
und 33 weitere Quellen in der Originalmeldung
CVE: CVE-2026-24464, CVE-2026-28758, CVE-2026-32643, CVE-2026-32673, CVE-2026-34176, CVE-2026-35062, CVE-2026-39455, CVE-2026-39458, CVE-2026-39459, CVE-2026-40060, CVE-2026-40061, CVE-2026-40067, CVE-2026-40423, CVE-2026-40435, CVE-2026-40462, CVE-2026-40618, CVE-2026-40629, CVE-2026-40631, CVE-2026-40698, CVE-2026-40699 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.