CVE-2025-20029: حقن الأوامر في واجهة سطر الأوامر TMSH في F5 BIG-IP

توجد ثغرة حقن أوامر في واجهة سطر الأوامر المقيدة "tmsh" الخاصة بـ F5، والتي تسمح لمهاجم مُصادق بالاستفادة من الأوامر المتاحة لمستخدم بصلاحيات منخفضة لتجاوز القيود، وحقن أوامر عشوائية، وتحقيق تنفيذ عن بُعد كـمستخدم "root" على النظام المستهدف.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة
• القدرة على إرسال طلبات إلى مكوّن iControl REST و/أو القدرة على تنفيذ أوامر tmsh

إثبات المفهوم:

مزيد من التفاصيل وعملية الاستغلال يمكن العثور عليها في هذا PDF.