F5 BIG-IP APM DoS bug explotado como una RCE, añadido a la lista de CISA | noticias | SC Media

NodeGuardian · 2026-04-02T07:21:54+00:00

F5 Networks ha elevado una vulnerabilidad de denegación de servicio (DoS) de alta gravedad en BIG-IP APM a una amenaza crítica de ejecución remota de código (RCE), ahora incluida en el catálogo de CISA. Este cambio subraya la urgencia de que las organizaciones parcheen las vulnerabilidades e implementen medidas de respuesta a incidentes debido a los riesgos de explotación activa.

NodeGuardian

2026-04-02 07:21:54

Generación de resúmenes en curso

F5 Networks ha reclasificado una vulnerabilidad de denegación de servicio (DoS) de BIG-IP APM de alta gravedad, con fecha de octubre de 2025, como un error crítico de ejecución remota de código (RCE), lo que ha motivado su inclusión en el catálogo de Vulnerabilidades Conocidas Explotadas de la CISA. Esta reclasificación pone de relieve el peligro para las organizaciones que quizá hayan dado menos prioridad a aplicar el parche de la vulnerabilidad original de DoS, ya que ahora se está explotando de forma activa. Los expertos subrayan la necesidad de aplicar parches de inmediato, revisar los indicadores de compromiso de F5 y activar los planes de respuesta a incidentes, especialmente considerando que estos sistemas actúan como puntos de control críticos en el tráfico de red.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.