[資安漏洞通知] F5

【資安預警通知】

[TLP CLEAR] F5 的OS存在重大資安漏洞(CVE-2025-46265)
近日多雲應用服務和安全廠商F5發布重大資安漏洞(CVE-2025-46265，CVSS 3.x：8.8)
，此漏洞為F5的OS存在不當授權漏洞，遠端身分使用者可能被授權具有更高權限的F5OS角色。

◎建議措施:
修復版本可更新至以下版本：
F5OS-A 1.8.0、F5OS-A 1.5.2、F5OS-C 1.8.0

◎參考資料:
1. https://my.f5.com/manage/s/article/K000139503
2. https://nvd.nist.gov/vuln/detail/CVE-2025-46265

出處：Twcert,台灣電腦緊急應變小組

上一個回列表下一個

訂閱電子報