Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits F5
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- BIG-IP (APM) versions 16.1.x antérieures à 16.1.6
- BIG-IP (APM) versions 17.1.x antérieures à 17.1.2.2
- BIG-IP (APM) versions 17.5.0 à 17.5.1, 17.1.0 à 17.1.2, 16.1.0 à 16.1.6 et 15.1.0 à 15.1.10
- BIG-IP (tous les modules) versions 16.1.0 à 16.1.5 antérieures à 16.1.6
- BIG-IP (tous les modules) versions 16.1.x antérieures à Hotfix-BIGIP-16.1.6.0.27.3-ENG.iso3
- BIG-IP (tous les modules) versions 17.1.0 à 17.1.2 antérieures à 17.1.2.2
- BIG-IP (tous les modules) versions 17.1.x antérieures à Hotfix-BIGIP-17.1.2.2.0.259.12-ENG.iso3
- BIG-IP (tous les modules) versions 17.5.x antérieures à Hotfix-BIGIP-17.5.1.0.80.7-ENG.iso3
- BIG-IP (tous les modules) versions 17.x antérieures à 17.1.0 - 17.1.2
- BIG-IP Next (tous les modules) versions 20.3.0
- BIG-IP Next (tous les modules) versions 20.x antérieures à 20.3.0
- BIG-IP Next CNF versions 2.0.0 à 2.0.2 et 1.1.0 à 1.4.1
- BIG-IP Next CNF versions 2.x antérieures à 2.0.0 - 2.0.2
- BIG-IP Next for Kubernetes versions 2.0.0
- BIG-IP Next for Kubernetes versions 2.x antérieures à 2.0.0
- BIG-IP Next SPK versions 2.0.0 à 2.0.2 et 1.7.0 à 1.9.2
- BIG-IP Next SPK versions 2.0.x antérieures à 2.0.2
- NGINX Open Source versions 0.7.22 à 1.29.0 antérieures à 1.29.1
- NGINX Plus versions antérieures à R32 P3
- NGINX Plus versions antérieures à R35
- NGINX Plus versions R33 antérieures à R33 P3
- NGINX Plus versions R34 antérieures à R34 P2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité F5 K000141436 du 13 août 2025
https://my.f5.com/manage/s/article/K000141436 -
Bulletin de sécurité F5 K000151546 du 13 août 2025
https://my.f5.com/manage/s/article/K000151546 -
Bulletin de sécurité F5 K000151782 du 13 août 2025
https://my.f5.com/manage/s/article/K000151782 -
Bulletin de sécurité F5 K000152001 du 13 août 2025
https://my.f5.com/manage/s/article/K000152001 -
Bulletin de sécurité F5 K000152049 du 13 août 2025
https://my.f5.com/manage/s/article/K000152049 -
Bulletin de sécurité F5 K000152635 du 13 août 2025
https://my.f5.com/manage/s/article/K000152635 -
Référence CVE CVE-2025-46405
https://www.cve.org/CVERecord?id=CVE-2025-46405 -
Référence CVE CVE-2025-48500
https://www.cve.org/CVERecord?id=CVE-2025-48500 -
Référence CVE CVE-2025-52585
https://www.cve.org/CVERecord?id=CVE-2025-52585 -
Référence CVE CVE-2025-53859
https://www.cve.org/CVERecord?id=CVE-2025-53859 -
Référence CVE CVE-2025-54500
https://www.cve.org/CVERecord?id=CVE-2025-54500 -
Référence CVE CVE-2025-54809
https://www.cve.org/CVERecord?id=CVE-2025-54809
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 août 2025 | Version initiale |