https://cyberveille.ch/tags/oauth-apm/ Recent content in OAuth APM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-f5-big-ip-heap-overflow-non-authentifie-menant-a-rce-via-l-en-tete-authorization-cve-2026-94127/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-f5-big-ip-heap-overflow-non-authentifie-menant-a-rce-via-l-en-tete-authorization-cve-2026-94127/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 septembre 2026 par Sina Kheirkhah (@SinSinology) sur watchTowr Labs, cet article présente une analyse technique complète de <strong>CVE-2026-94127</strong>, une vulnérabilité de type <strong>heap overflow non authentifié</strong> affectant <strong>F5 BIG-IP APM</strong>, activement exploitée dans la nature au moment de la publication.</p> <h2 id="-produit-et-versions-affectées">🎯 Produit et versions affectées</h2> <p>La vulnérabilité affecte le module <strong>BIG-IP APM</strong> (Access Policy Manager) :</p> <ul> <li><strong>BIG-IP APM 21.x</strong> : version 21.1.0</li> <li><strong>BIG-IP APM 17.x</strong> : versions 17.5.0 – 17.5.1 et 17.1.0 – 17.1.3</li> <li>Les autres modules BIG-IP et BIG-IQ Centralized Management ne disposent d&rsquo;aucun correctif applicable</li> </ul> <p>Les correctifs sont disponibles sous forme de hotfix ISO pour les branches 21.x et 17.x.</p>