CVE-2026-94127
위험게시됨
BIG-IP APM OAuth 취약점
- 게시됨
- 2026. 9. 22.
- 업데이트됨
- 2026. 9. 23.
- CNA 할당 중
- f5
- 증거 관찰됨
- 2026. 9. 22.
기본 CVSS
9.3/ 10위험
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
BIG-IP APM 액세스 정책과 OAuth 프로필이 가상 서버에 구성된 경우, 특정 악성 트래픽이 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 취약점은 BIG-IP APM이 OAuth Authorization Server로 구성된 경우에만 존재합니다. APM을 OAuth Client / Resource Server로만 사용하는 배포(OAuth authorization server 프로필이 구성되지 않은 경우)는 이 취약점의 영향을 받지 않습니다. 영향: 이 취약점을 통해 인증되지 않은 공격자가 원격 코드 실행을 수행할 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. 이는 데이터 플레인 문제이며, 컨트롤 플레인 노출은 없습니다. 참고: 기술 지원 종료(EoTS)에 도달한 소프트웨어 버전은 평가되지 않습니다.
소스
1F5 BIG-IP APM의 CVE-2026-94127에 대한 읽기 전용 방어 탐지기입니다. 호스트를 핑거프린팅하고, iControl REST를 통해 버전을 확인하며, OAuth 인증 서버 사전 조건을 검증합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.