A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou a vulnerabilidade CVE-2025-53521 ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa. A vulnerabilidade, com nota de risco CVSS v4 de 9,3, permite a um ator mal-intencionado executar código remoto.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-53521
Nota de Risco: CVSS v4 9,3 (crítica)
Impacto: Permite a um ator mal-intencionado executar código remoto
Sistema Afetado: F5 BIG-IP Access Policy Manager (APM)
Citação: A CISA citou evidências de exploração ativa da vulnerabilidade.
