F5 BIG-IP und F5OS: Mehrere Schwachstellen
WID-SEC-2025-2310 · primera publicación 16.10.2025 · actualizado 01.04.2026 · CVSS 9,8
De qué se trata
BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen. F5OS ist ein modulares Betriebssystem von F5 Networks, das für den Einsatz auf deren Hardware-Plattformen konzipiert ist. Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP und F5 F5OS ausnutzen, um Sicherheitsmechanismen zu umgehen, seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand (DoS) herbeizuführen, einen Cross-Site-Scripting-Angriff (XSS) durchzuführen und Informationen offenzulegen oder zu manipulieren, sowie um Code auszuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsmechanismen zu umgehen
- seine Privilegien zu erhöhen
- einen Denial-of-Service-Zustand (DoS) herbeizuführen
- einen Cross-Site-Scripting-Angriff (XSS) durchzuführen
- Informationen offenzulegen oder zu manipulieren
- sowie um Code auszuführen
¿Me afecta?
Afectados según el BSI:
- F5 F5OS
- F5 BIG-IP
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2025-53521: explotada en la práctica según la CISA, en el catálogo desde el 27.03.2026.
Información y fuentes
- Aviso original del BSI (WID)
- F5 Quarterly Security Notification October 2025 vom 2025-10-15 my.f5.com
- F5 Security Incident Notification vom 2025-10-15 my.f5.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-29 www.cisa.gov
- National Vulnerability Database CVE-2025-53521 vom 2026-03-31 nvd.nist.gov
- F5 Security Advisory K000156741 vom 2026-04-01 my.f5.com
CVE: CVE-2025-41430, CVE-2025-46706, CVE-2025-47148, CVE-2025-47150, CVE-2025-48008, CVE-2025-53474, CVE-2025-53521, CVE-2025-53856, CVE-2025-53860, CVE-2025-53868, CVE-2025-54479, CVE-2025-54755, CVE-2025-54805, CVE-2025-54854, CVE-2025-54858, CVE-2025-55036, CVE-2025-55669, CVE-2025-55670, CVE-2025-57780, CVE-2025-58071 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.