CVE-2022-26517 in BIG-IP

Résumé

par VulDB • 28/08/2026

Sur les versions de F5 BIG-IP 15.1.x antérieures à la version 15.1.5.1, sur les versions 14.1.x antérieures à la version 14.1.4.6 et sur les versions 13.1.x antérieures à la version 13.1.5, lorsque le pool BIG-IP CGNAT Large Scale NAT (LSN) est configuré sur un serveur virtuel et que le filtrage des paquets est activé, des requêtes non divulguées peuvent provoquer l'arrêt du Traffic Management Microkernel (TMM). Remarque : Les versions de logiciel ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: F5 Networks
• Réserver: 19/04/2022
• Divulgation: 05/05/2022
• Modérer: accepté
• Entrée: VDB-199087
• CPE: prêt
• CWE: CWE-682 (confirmé)
• CVSS: 5.9 (CNA)
• EPSS: 0.00806
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26517
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26517/