A F5 alertou sobre uma vulnerabilidade crítica, CVE-2026-94127, com pontuação CVSS de 9.8, no BIG-IP Access Policy Manager (APM) que está sendo explorada por atacantes. Essa falha permite a execução remota de código sem autenticação e afeta apenas sistemas configurados como OAuth Authorization Server.
Detalhes Técnicos
A vulnerabilidade está presente quando o BIG-IP APM é configurado como um servidor de autorização OAuth.
Atacantes podem explorar a falha para executar código remoto sem autenticação.
A F5 lançou atualizações de segurança de emergência para corrigir a vulnerabilidade.
Ações Recomendadas
Atualizar o BIG-IP APM para a versão mais recente.
Verificar se o sistema está configurado como OAuth Authorization Server.
Implementar medidas de segurança adicionais para proteger contra ataques.
Essa vulnerabilidade é crítica e deve ser tratada com prioridade. É importante que as organizações afetadas tomem medidas imediatas para proteger seus sistemas.
