1. 主页
  2. 保安警报
  3. 保安警报 (A26-02-24)

高危保安警报 (A26-02-24): F5 产品多个漏洞


 

发布日期: 2026年 2月 20日

描述:

F5 发布了安全公告，以应对 F5 产品的多个漏洞。有关漏洞资料的详情，请参考以下网址:
https://my.f5.com/manage/s/article/K000160003
https://my.f5.com/manage/s/article/K000160079
https://my.f5.com/manage/s/article/K000160084
https://my.f5.com/manage/s/article/K000160086
https://my.f5.com/manage/s/article/K11742742
https://my.f5.com/manage/s/article/K12201527

有报告指一个缓冲区满溢漏洞 (CVE-2026-22184) 的概念验证 (PoC) 程式码已被公开。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。

 

受影响的系统:

  • BIG-IP (所有模组) 版本 12.1.0 至 12.1.5、13.1.0 至 13.1.4、14.1.0 至 14.1.4、15.1.0 至 15.1.4、16.1.0 至 16.1.6、17.1.0 至 17.1.3、17.5.0 至 17.5.1、21.0.0
  • BIG-IP AFM and DDoS Hybrid Defender 版本 17.5.1.4
  • BIG-IQ Centralized Management 版本 7.0.0 至7.1.0、8.0.0 至8.4.1
  • Traffix SDC 版本 5.2.0

 

影响:

成功利用漏洞可以导致受影响的系统发生远端执行程式码、服务被拒绝、权限提升或篡改。

 

建议:

现已有适用于受影响系统的软件更新。受影响系统的系统管理员应遵从产品供应商的建议，立即採取行动以降低风险。建议谘询产品供应商以取得修补程式及有关支援。

 

进一步资讯:

  • https://my.f5.com/manage/s/article/K000160003
  • https://my.f5.com/manage/s/article/K000160079
  • https://my.f5.com/manage/s/article/K000160084
  • https://my.f5.com/manage/s/article/K000160086
  • https://my.f5.com/manage/s/article/K11742742
  • https://my.f5.com/manage/s/article/K12201527
  • https://www.hkcert.org/tc/security-bulletin/f5-big-ip-denial-of-service-vulnerability_20260220
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23023
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7634
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-10318
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-58240
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-1695
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-14727
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22026
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-37797
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-39971
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-40047
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-68493
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-2507
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22184


标签 : F5 , BIG-IP , BIG-IQ , Traffix SDC
标签