CVE-2025-48008 in BIG-IP

Tóm tắt

Bởi VulDB • 14/06/2026

Khi một profile TCP với Multipath TCP (MPTCP) được kích hoạt trên máy chủ ảo, lưu lượng không tiết lộ cùng các điều kiện nằm ngoài tầm kiểm soát của kẻ tấn công có thể khiến Kernel nhỏ Quản lý Lưu lượng (TMM) bị chấm dứt. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (EoTS) sẽ không được đánh giá.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/10/2025
• Tiết lộ: 15/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-328680
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00418
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48008
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48008/