F5 corrige une faille critique zero-day sur BIG-IP APM exploitée à distance sans authentification شركة F5 تصدر تصحيحاً لثغرة حرجة من نوع zero-day في BIG-IP APM يمكن استغلالها عن بعد دون مصادقة
F5 alerte sur une faille critique activement exploitée dans BIG-IP Access Policy Manager (APM), permettant à un attaquant d'exécuter du code sur le système sans s'authentifier. Le problème, référencé CVE-2026-94127, ne touche que les configurations où APM agit comme serveur d'autorisation OAuth délivrant des jetons d'accès aux applications. F5 a publié une alerte officielle le 22 septembre ainsi que des correctifs d'urgence (hotfixes). Les entreprises utilisant BIG-IP APM en mode serveur OAuth doivent vérifier leur exposition et appliquer rapidement les correctifs disponibles. حذّرت شركة F5 من ثغرة حرجة يتم استغلالها فعلياً في نظام BIG-IP Access Policy Manager (APM)، تتيح للمهاجم تنفيذ تعليمات برمجية على النظام دون الحاجة إلى تسجيل الدخول. المشكلة، الموثقة تحت الرمز CVE-2026-94127، لا تؤثر إلا على الإعدادات التي يعمل فيها APM كخادم تفويض OAuth لإصدار رموز الوصول للتطبيقات. وقد أصدرت F5 تنبيهاً رسمياً في 22 سبتمبر إلى جانب تصحيحات هندسية عاجلة (hotfixes). يتعين على الشركات التي تستخدم BIG-IP APM كخادم OAuth التحقق من مدى تعرضها وتطبيق التصحيحات المتاحة في أسرع وقت ممكن.
- Produits concernésالمنتجات المعنية
- F5 BIG-IP Access Policy Manager (APM), configurations où APM sert de serveur d'autorisation OAuth F5 BIG-IP Access Policy Manager (APM)، الإعدادات التي يعمل فيها APM كخادم تفويض OAuth
- Niveau de criticitéمستوى الخطورة
- Critique حرجة
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code à distance sans authentification sur les systèmes BIG-IP APM configurés comme serveur OAuth, permettant une prise de contrôle par un attaquant. تنفيذ تعليمات برمجية عن بعد دون مصادقة على أنظمة BIG-IP APM المهيأة كخادم OAuth، مما يتيح للمهاجم السيطرة الكاملة على النظام.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les hotfixes d'ingénierie publiés par F5 le 22 septembre et vérifier si l'infrastructure BIG-IP APM utilise le mode serveur d'autorisation OAuth. تطبيق التصحيحات الهندسية العاجلة الصادرة عن F5 بتاريخ 22 سبتمبر فوراً، والتحقق مما إذا كانت بنية BIG-IP APM تعمل كخادم تفويض OAuth.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.