CVE-2025-20029 : Injection de commandes dans la CLI TMSH sur F5 BIG-IP

Une vulnérabilité d'injection de commandes existe dans la CLI restreinte « tmsh » de F5, qui permet à un attaquant authentifié d'exploiter les commandes accessibles par un utilisateur à faibles privilèges afin de contourner les restrictions, d'injecter des commandes arbitraires et d'obtenir une exécution de code à distance en tant qu'utilisateur « root » sur le système cible.

Divulgation du fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité se trouvent ici.

Exigences :

Cette vulnérabilité nécessite :

• Des identifiants utilisateur valides
• La capacité d'envoyer des requêtes au composant iControl REST et/ou la capacité d'exécuter des commandes tmsh

Preuve de concept :

Plus de détails et le processus d'exploitation se trouvent dans ce PDF.