ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-61974

F5 BIG-IPF5 BIG-IP Next CNFF5 BIG-IP Next SPKF5 BIG-IP Next for Kubernetes

BIG-IP SSL/TLS vulnerability

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

When a client SSL profile is configured on a virtual server, undisclosed requests can cause an increase in memory resource utilization.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (f5) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (f5) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
F5 BIG-IP 15.1.0 ≤ v < 15.1.10.8 CVEProject cvelistV5 (CNA)
F5 BIG-IP 16.1.0 ≤ v < 16.1.6.1 CVEProject cvelistV5 (CNA)
F5 BIG-IP 17.1.0 ≤ v < 17.1.3 CVEProject cvelistV5 (CNA)
F5 BIG-IP 17.5.0 ≤ v < 17.5.1.3 CVEProject cvelistV5 (CNA)
F5 BIG-IP Next CNF 1.1.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP Next CNF 2.0.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP Next SPK 1.7.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP Next SPK 1.8.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP Next SPK 1.9.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP Next SPK 2.0.0 ≤ v CVEProject cvelistV5 (CNA)
F5 BIG-IP Next for Kubernetes 2.0.0 ≤ v CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
f5

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-401
    Missing Release of Memory after Effective Lifetime