CVE-2021-22986 Uso conocido en ransomware

F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability

F5 · BIG-IP and BIG-IQ Centralized Management · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

F5 BIG-IP and BIG-IQ Centralized Management contain a remote code execution vulnerability in the iControl REST interface that allows unauthenticated attackers with network access to execute system commands, create or delete files, and disable services.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-22986

Otras vulnerabilidades de F5 en el catálogo

CVE-2026-94127 Vulnerabilidad de desbordamiento de búfer en el heap en F5 BIG-IP APM Alta 22-09-2026
CVE-2025-53521 Vulnerabilidad de desbordamiento de búfer en la pila en F5 BIG-IP Alta 27-03-2026
CVE-2023-46748 F5 BIG-IP Configuration Utility SQL Injection Vulnerability Alta 31-10-2023
CVE-2023-46747 F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability Alta 31-10-2023
CVE-2022-1388 F5 BIG-IP Missing Authentication Vulnerability Alta 10-05-2022

Ver las 8 de F5 →