Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Éditeur

F5 : failles activement exploitées

8 failles de produits F5 figurent au catalogue des failles activement exploitées de la CISA, dont 4 utilisées par des rançongiciels. Dernier ajout le 22 septembre 2026 : CVE-2026-94127 (BIG-IP APM).

Produits concernés

  • BIG-IP3
  • BIG-IP Configuration Utility2
  • BIG-IP et BIG-IQ Centralized Management1
  • BIG-IP APM1
  • BIG-IP Traffic Management Microkernel1

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

  1. CERTFR-2026-ALE-004

    Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 2 failles

  1. CVE-2026-94127

    Dépassement de tampon dans le tas dans F5 BIG-IP APM

    Fiche NVDCatalogue CISA

  2. CVE-2025-53521

    Dépassement de tampon dans la pile dans F5 BIG-IP

    Fiche NVDCatalogue CISA

2023 2 failles

  1. CVE-2023-46748

    Injection SQL dans F5 BIG-IP Configuration Utility

    Fiche NVDCatalogue CISA

  2. CVE-2023-46747Exploitée par des rançongiciels

    Contournement d’authentification dans F5 BIG-IP Configuration Utility

    Fiche NVDCatalogue CISA

2022 2 failles

  1. CVE-2022-1388Exploitée par des rançongiciels

    Absence d’authentification dans F5 BIG-IP

    Fiche NVDCatalogue CISA

  2. CVE-2021-22991

    Dépassement de tampon dans F5 BIG-IP Traffic Management Microkernel

    Fiche NVDCatalogue CISA

2021 2 failles

  1. CVE-2021-22986Exploitée par des rançongiciels

    Exécution de code à distance (iControl REST) dans F5 BIG-IP and BIG-IQ Centralized Management

    Fiche NVDCatalogue CISA

  2. CVE-2020-5902Exploitée par des rançongiciels

    Exécution de code à distance (Traffic Management User Interface (TMUI)) dans F5 BIG-IP

    Fiche NVDCatalogue CISA

Que faire

Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.

Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.