Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2026-3517 1 CVE

F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung

Published Sep 22, 2026 · Updated Sep 22, 2026 · de-DE

Vendor: F5 Product: BIG-IP

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP APM ausnutzen, um beliebigen Programmcode auszuführen.

Product

BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-94127 Exploited Public exploit EPSS 27%

    BIG-IP APM OAuth vulnerability

    When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution (RCE). This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Dep…

    F5 BIG-IP Network devices
    KEV Sep 22, 2026

Revision history

  1. #1

    Initiale Fassung

References