F5 F5OS-A до 1.5.2/1.8.0 FIPS Hardware Security раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.1$0-$5k0.79

СводкаИнформация

Уязвимость была найдена в F5 F5OS-A до 1.5.2/1.8.0. Она была объявлена как проблематичный. Неизвестная функция компонента FIPS Hardware Security Module затронута. Осуществление манипуляции приводит к раскрытие информации. Выявление этой уязвимости является CVE-2025-53860. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в F5 F5OS-A до 1.5.2/1.8.0. Она была объявлена как проблематичный. Неизвестная функция компонента FIPS Hardware Security Module затронута. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-200. Информация о слабости была опубликована под номером K000148625. Уведомление опубликовано для скачивания на my.f5.com.

Выявление этой уязвимости является CVE-2025-53860. Атака может быть инициирована удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1592.

Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 272121 (F5 Networks F5OS-A FIPS HSM Information Disclosure (K000148625)), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 1.5.3 и 1.8.3 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (272121).

Затронуто

  • F5 F5OS
  • F5 BIG-IP

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.1

VulDB Базовый балл: 2.2
VulDB Временная оценка: 2.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 4.1
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 272121
Nessus Имя: F5 Networks F5OS-A FIPS HSM Information Disclosure (K000148625)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: F5OS-A 1.5.3/1.8.3

ХронологияИнформация

15.10.2025 Консультация опубликована
15.10.2025 +0 дни Запись VulDB создана
30.03.2026 +166 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: f5.com

Консультация: K000148625
Статус: Подтверждённый

CVE: CVE-2025-53860 (🔒)
GCVE (CVE): GCVE-0-2025-53860
GCVE (VulDB): GCVE-100-328684
CERT Bund: WID-SEC-2025-2310 - F5 BIG-IP und F5OS: Mehrere Schwachstellen

ВходИнформация

Создано: 15.10.2025 16:10
Обновлено: 30.03.2026 11:30
Изменения: 15.10.2025 16:10 (53), 17.10.2025 03:03 (24), 31.10.2025 23:11 (2), 30.03.2026 11:30 (7)
Завершенный: 🔍
Cache ID: 216:AC0:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!