Descripción
F5 BIG-IP APM contiene una vulnerabilidad de desbordamiento de búfer en la pila que podría permitir a un actor de amenazas lograr la ejecución remota de código (RCE).
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Siga las directrices de F5 para evaluar la exposición y mitigar los riesgos. Revise si hay señales de un posible compromiso en todos los productos F5 accesibles desde internet afectados por esta vulnerabilidad. Para más información, consulte my.f5.com/manage/s/article/K000156741
- Aviso de my.f5.com my.f5.com/manage/s/article/K000160486
- Aviso de my.f5.com my.f5.com/manage/s/article/K11438344
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-53521
Ver el texto original en inglés (CISA)
F5 BIG-IP Stack-Based Buffer Overflow Vulnerability
F5 BIG-IP APM contains a stack-based buffer overflow vulnerability that could allow a threat actor to achieve remote code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: Please adhere to F5’s guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible F5 products affected by this vulnerability. For more information please see: https://my.f5.com/manage/s/article/K000156741 ; https://my.f5.com/manage/s/article/K000160486 ; https://my.f5.com/manage/s/article/K11438344 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53521
Otras vulnerabilidades de F5 en el catálogo
- CVE-2026-94127 Vulnerabilidad de desbordamiento de búfer en el heap en F5 BIG-IP APM Alta 22-09-2026
- CVE-2023-46748 F5 BIG-IP Configuration Utility SQL Injection Vulnerability Alta 31-10-2023
- CVE-2023-46747 F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability Alta 31-10-2023
- CVE-2022-1388 F5 BIG-IP Missing Authentication Vulnerability Alta 10-05-2022
- CVE-2021-22991 F5 BIG-IP Traffic Management Microkernel Buffer Overflow Alta 18-01-2022