CVE-2025-31644: Inyección de Comandos en Appliance mode en F5 BIG-IP

El parámetro “file” del comando “save” es vulnerable a un ataque de inyección de comandos, permitiendo que un atacante autenticado con privilegios de administrador a la API web “/mgmt” o al shell SSH “tmsh”, obtenga ejecución remota de código como usuario “root” en el sistema objetivo.

Nota: Este hallazgo solo se considera una vulnerabilidad cuando BIG-IP se ejecuta en Appliance mode, ya que esto puede permitir que un atacante autenticado con rol de administrador eluda la seguridad del Appliance mode que de otro modo impediría la ejecución de comandos arbitrarios de Advanced Shell (bash).

Divulgación del proveedor:

La divulgación y la corrección del proveedor para esta vulnerabilidad se pueden encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Credenciales de usuario válidas
• La capacidad de enviar solicitudes al componente iControl REST y/o la capacidad de ejecutar comandos tmsh

Prueba de Concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.