CVE-2021-22991

F5 BIG-IP Traffic Management Microkernel Buffer Overflow

F5 · BIG-IP Traffic Management Microkernel · Agregada al catálogo el 18-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The Traffic Management Microkernel of BIG-IP ASM Risk Engine has a buffer overflow vulnerability, leading to a bypassing of URL-based access controls.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-22991

Otras vulnerabilidades de F5 en el catálogo

CVE-2026-94127 Vulnerabilidad de desbordamiento de búfer en el heap en F5 BIG-IP APM Alta 22-09-2026
CVE-2025-53521 Vulnerabilidad de desbordamiento de búfer en la pila en F5 BIG-IP Alta 27-03-2026
CVE-2023-46748 F5 BIG-IP Configuration Utility SQL Injection Vulnerability Alta 31-10-2023
CVE-2023-46747 F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability Alta 31-10-2023
CVE-2022-1388 F5 BIG-IP Missing Authentication Vulnerability Alta 10-05-2022

Ver las 8 de F5 →