What it is about

BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen. F5OS ist ein modulares Betriebssystem von F5 Networks, das für den Einsatz auf deren Hardware-Plattformen konzipiert ist. Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP und F5 F5OS ausnutzen, um Sicherheitsmechanismen zu umgehen, seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand (DoS) herbeizuführen, einen Cross-Site-Scripting-Angriff (XSS) durchzuführen und Informationen offenzulegen oder zu manipulieren, sowie um Code auszuführen.

Under what conditions?

The BSI does not name any particular preconditions. Exploitable remotely according to the BSI.

What can happen in the worst case

An attacker could use the vulnerability to

• Sicherheitsmechanismen zu umgehen
• seine Privilegien zu erhöhen
• einen Denial-of-Service-Zustand (DoS) herbeizuführen
• einen Cross-Site-Scripting-Angriff (XSS) durchzuführen
• Informationen offenzulegen oder zu manipulieren
• sowie um Code auszuführen

Am I affected?

Affected according to the BSI:

• F5 F5OS
• F5 BIG-IP

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Install the updates provided by the vendor; details in the sources below.

Is the vulnerability already being exploited?

• CVE-2025-53521: exploited in the wild according to CISA, in the catalogue since 27.03.2026.