描述:
F5 發布了安全公告,以應對 F5 產品的多個漏洞。有關漏洞資料的詳情,請參考以下網址:
https://my.f5.com/manage/s/article/K000162114
https://my.f5.com/manage/s/article/K000162478
https://my.f5.com/manage/s/article/K000162479
受影響的系統:
- BIG-IP Next (Kubernetes) 版本 2.0.0 至 2.2.1、2.3.0
- BIG-IP Next SPK 版本 1.7.0 至 1.7.16、1.8.0 至 1.9.2、2.0.0 至 2.0.3
有關受影響系統的詳細資料,請參閱供應商網站的相應安全公告。
影響:
成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕或泄漏資訊。
建議:
現已有適用於受影響系統的軟件更新。受影響系統的系統管理員應遵從產品供應商的建議,立即採取行動以降低風險。建議諮詢產品供應商以取得修補程式及有關支援。
進一步資訊:
- https://my.f5.com/manage/s/article/K000162114
- https://my.f5.com/manage/s/article/K000162478
- https://my.f5.com/manage/s/article/K000162479
- https://www.hkcert.org/tc/security-bulletin/f5-products-multiple-vulnerabilities_20260729
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-66418
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6474
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6637