CVE-2022-1388 Uso conocido en ransomware

F5 BIG-IP Missing Authentication Vulnerability

F5 · BIG-IP · Agregada al catálogo el 10-05-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

F5 BIG-IP contains a missing authentication in critical function vulnerability which can allow for remote code execution, creation or deletion of files, or disabling services.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-1388

Otras vulnerabilidades de F5 en el catálogo

CVE-2026-94127 Vulnerabilidad de desbordamiento de búfer en el heap en F5 BIG-IP APM Alta 22-09-2026
CVE-2025-53521 Vulnerabilidad de desbordamiento de búfer en la pila en F5 BIG-IP Alta 27-03-2026
CVE-2023-46748 F5 BIG-IP Configuration Utility SQL Injection Vulnerability Alta 31-10-2023
CVE-2023-46747 F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability Alta 31-10-2023
CVE-2021-22991 F5 BIG-IP Traffic Management Microkernel Buffer Overflow Alta 18-01-2022

Ver las 8 de F5 →