CVE-2025-31644: Injeção de Comando no modo Appliance no F5 BIG-IP

O parâmetro “file” do comando “save” é vulnerável a um ataque de injeção de comando, permitindo que um atacante autenticado com privilégios de administrador na API web “/mgmt” ou no shell “tmsh” via SSH obtenha execução remota de código como o usuário “root” no sistema alvo.

Nota: Esta descoberta só é considerada uma vulnerabilidade quando o BIG-IP é executado no modo Appliance, pois isso pode permitir que um atacante autenticado com função de administrador contorne a segurança do modo Appliance, que de outra forma impediria a execução de comandos arbitrários do Advanced Shell (bash).

Divulgação do fornecedor:

A divulgação e a correção do fornecedor para esta vulnerabilidade podem ser encontradas aqui.

Requisitos:

Esta vulnerabilidade requer:

• Credenciais de usuário válidas
• A capacidade de enviar solicitações ao componente iControl REST e/ou a capacidade de executar comandos tmsh

Prova de Conceito:

Mais detalhes e o processo de exploração podem ser encontrados neste PDF.