https://cyberveille.ch/tags/apm/ Recent content in APM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-cve-2026-94127-vulnerabilite-critique-f5-big-ip-apm-exploitee-en-zero-day/ Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-cve-2026-94127-vulnerabilite-critique-f5-big-ip-apm-exploitee-en-zero-day/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : SecurityWeek, article de Ionut Arghire publié le 23 septembre 2026. F5 et la CISA ont émis conjointement une alerte concernant l&rsquo;exploitation active d&rsquo;une vulnérabilité critique dans le composant <strong>BIG-IP Access Policy Manager (APM)</strong>.</p> <h2 id="-vulnérabilité">🚨 Vulnérabilité</h2> <ul> <li><strong>CVE</strong> : CVE-2026-94127</li> <li><strong>Score CVSS</strong> : 9.8 (critique)</li> <li><strong>Type</strong> : Exécution de code à distance (RCE) sans authentification</li> <li><strong>Condition d&rsquo;exploitation</strong> : La vulnérabilité est déclenchable uniquement lorsque BIG-IP APM est configuré comme <strong>OAuth Authorization Server</strong> (non exploitable en mode OAuth Client/Resource Server)</li> <li><strong>Vecteur</strong> : Envoi de trafic malveillant vers l&rsquo;appliance lorsqu&rsquo;une politique d&rsquo;accès APM et un profil OAuth sont configurés sur un serveur virtuel</li> <li><strong>Mode Appliance</strong> : Également vulnérable</li> <li><strong>Exposition</strong> : Plan de données uniquement, pas d&rsquo;exposition du plan de contrôle</li> </ul> <h2 id="-versions-affectées">📦 Versions affectées</h2> <ul> <li>BIG-IP APM <strong>21.1.0</strong></li> <li>BIG-IP APM <strong>17.5.0 à 17.5.1</strong></li> <li>BIG-IP APM <strong>17.1.0 à 17.1.3</strong></li> </ul> <h2 id="-correctifs">🛠️ Correctifs</h2> <p>F5 a publié des <strong>hotfixes</strong> pour les versions affectées. Aucun autre produit F5 n&rsquo;est concerné selon l&rsquo;éditeur.</p>