CVE-2025-20029: Inyección de Comandos en la CLI TMSH de F5 BIG-IP

Existe una vulnerabilidad de inyección de comandos en la CLI restringida “tmsh” de F5 que permite a un atacante autenticado aprovechar los comandos accesibles por un usuario de bajo privilegio para eludir restricciones, inyectar comandos arbitrarios y obtener ejecución remota de código como usuario “root” en el sistema objetivo.

Divulgación del Proveedor:

La divulgación y la solución del proveedor para esta vulnerabilidad se pueden encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Credenciales de usuario válidas
• La capacidad de enviar solicitudes al componente iControl REST y/o la capacidad de ejecutar comandos tmsh

Prueba de Concepto:

Se pueden encontrar más detalles y el proceso de explotación en este PDF.