{"uuid": "4cfa6387-8a97-4c16-8385-8bc53bb45593", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-94127", "type": "seen", "source": "https://www.cert.at/de/warnungen/2026/9/f5-big-ip-apm-rce", "content": "24. September 2026\n\nBeschreibung\n\nIn der OAuth Komponente von F5 BIG-IP APM existiert eine kritische Schwachstelle, welche dass unauthentifizierte Ausführen von Schadcode aus der Ferne erlaubt. Betroffen sind Systeme, welche BIG-IP APM als Authorisierungsserver via OAuth-Funktionalität nutzen.\n\nEs liegen Informationen vor, dass diese Lücke bereits aktiv ausgenutzt wird, daher empfiehlt sich die Überprüfung der eigenen Instanzen auf etwaige Indicators of Compromise, welche ebenfalls im veröffentlichten Advisory enthalten sind.\n\nCVE-Nummer(n): CVE-2026-94127\n\nCVSS v4.0 Base Score: 9.3\n\nAuswirkungen\n\nAngreiferInnen können die Lücke durch setzen eines zu langen Authorization-Headers trivial ausnutzen. Die Ausnutzung der Lücke, mithilfe einer speziell präparierten Anfrage, führt zur unauthentifizierten Ausführung von Befehlen.\n\nBetroffene Systeme\n\n\n\nBIG-IP APM\n\n\n\nVersion 21.1.0\n\n\n\nBIG-IP APM\n\n\n\nVersion 17.5.0 - 17.5.1\n\nVersion 17.1.0 - 17.1.3\n\n\n\n\nAbhilfe\n\nF5 stellt Hotfixes bereit, die die Sicherheitslücke schließen. Sollten Updates nicht zeitnahe eingespielt werden können, empfiehlt F5 zur zwischenzeitlichen Mitigation das Erstellen einer iRule welche über den Support bezogen werden kann.\n\nHinweis\n\nGenerell empfiehlt CERT.at, sämtliche Software aktuell zu halten und dabei insbesondere auf automatische Updates zu setzen. Regelmäßige Neustarts stellen sicher, dass diese auch zeitnah aktiviert werden.\n\n\n\nInformationsquelle(n):\n\nK000162605: BIG-IP APM vulnerability CVE-2026-94127https://my.f5.com/manage/s/article/K000162605\n\nIs This A Joke? In The Auth Header? (F5 BIG-IP UnAuth Heap-Overflow to RCE CVE-2026-94127)https://labs.watchtowr.com/is-this-a-joke-in-the-auth-header-f5-big-ip-unauth-heap-overflow-to-rce-cve-2026-94127/", "creation_timestamp": "2026-09-24T11:04:47.000000Z"}