F5 BIG-IP APM तक 15.1.10/16.1.6/17.1.2/17.5.1 Traffic Management Microkernel सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP APM तक 15.1.10/16.1.6/17.1.2/17.5.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Traffic Management Microkernel का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2025-53521 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP APM तक 15.1.10/16.1.6/17.1.2/17.5.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Traffic Management Microkernel का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-770 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में K000156741. एडवाइजरी को my.f5.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2025-53521 के रूप में व्यापार की जाती है। 04/10/2025 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 घोषित करती है.

यह उच्च कार्यात्मक के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 270605 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

इस समस्या का समाधान 15.1.10.8, 16.1.6.1, 17.1.3 , 17.5.1.3 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (270605).

प्रभावित

• F5 F5OS
• F5 BIG-IP

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• F5

नाम

• BIG-IP APM

संस्करण

• 15.1.0
• 15.1.1
• 15.1.2
• 15.1.3
• 15.1.4
• 15.1.5
• 15.1.6
• 15.1.7
• 15.1.8
• 15.1.9
• 15.1.10
• 16.1.0
• 16.1.1
• 16.1.2
• 16.1.3
• 16.1.4
• 16.1.5
• 16.1.6
• 17.1.0
• 17.1.1
• 17.1.2
• 17.5.0
• 17.5.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://f5.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 9.8
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: हमला किया गया

EPSS Score: 🔒
EPSS Percentile: 🔒

KEV जोड़ा गया: 🔒
KEV कब तक: 🔒
KEV उपचार: 🔒
KEV Ransomware: 🔒
KEV सूचना: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 270605
Nessus नाम: F5 Networks BIG-IP : BIG-IP APM vulnerability (K000156741)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: BIG-IP APM 15.1.10.8/16.1.6.1/17.1.3/17.5.1.3

समयरेखाजानकारी

04/10/2025 CVE आरक्षित
15/10/2025 +11 दिन सलाह जारी की गई
15/10/2025 +0 दिन VulDB प्रविष्टि बनाई गई
02/04/2026 +169 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: f5.com

सलाह: K000156741
स्थिति: पुष्टि की गई

CVE: CVE-2025-53521 (🔒)
GCVE (CVE): GCVE-0-2025-53521
GCVE (VulDB): GCVE-100-328677
CERT Bund: WID-SEC-2025-2310 - F5 BIG-IP und F5OS: Mehrere Schwachstellen

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/10/2025 04:06 PM
अद्यतनित: 02/04/2026 10:50 PM
परिवर्तन: 15/10/2025 04:06 PM (76), 17/10/2025 06:10 AM (2), 27/03/2026 07:44 PM (9), 28/03/2026 12:42 AM (13), 30/03/2026 11:30 AM (7), 02/04/2026 10:50 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!