F5 的OS存在重大資安漏洞(CVE-2025-46265)
- 發布單位:TWCERT/CC
- 更新日期:2025-05-09
- 點閱次數:1881
- 內容說明：
近日多雲應用服務和安全廠商F5發布重大資安漏洞(CVE-2025-46265，CVSS 3.x：8.8)，此漏洞為F5的OS存在不當授權漏洞，遠端身分使用者可能被授權具有更高權限的F5OS角色。
- 影響平台：
F5OS-A 1.x (易受攻擊版本1.5.1)
F5OS-C 1.x (易受攻擊版本1.6.0至1.6.2)
- 處置建議：
修復版本可更新至以下版本：F5OS-A 1.8.0、F5OS-A 1.5.2、F5OS-C 1.8.0