CVE-2026-40699highCWE-643

BIG-IP Configuration utility vulnerability

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%

probabilidade de exploração

0.3%top 80% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

A ferramenta de Configuração do BIG-IP tem páginas ocultas que um usuário autenticado com privilégios baixos consegue acessar para visualizar informações sensíveis que não deveria ver. Isso importa porque invasores com acesso básico à conta podem descobrir e ler dados que deveriam ser restritos.

Detalhe técnico

Uma vulnerabilidade de injeção XPath (CWE-643) em páginas não divulgadas da Configuration utility permite que usuários autenticados com baixos privilégios contornem controles de acesso e recuperem informações sensíveis. O ataque requer autenticação prévia, mas sem privilégios elevados, permitindo escalação de privilégios horizontal ou vertical através de divulgação de informações.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A vulnerability exists in the undisclosed pages in the Configuration utility that may allow a low-privileged authenticated attacker to access to undisclosed sensitive information. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Produtos afetados

F5 · BIG-IP

Referências

https://my.f5.com/manage/s/article/K000156734