CVE-2026-40060

f5 big-ip application security manager, f5 big-ip advanced web application firewall

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-40060

Katalog CVE

CVSS 7.5 · High EPSS 0,46%

Kerentanan Unchecked Return Value pada f5 big-ip application security manager, f5 big-ip advanced web application firewall. Skor CVSS 3.1 7.5 (High) menurut f5.com.

Deskripsi (NVD)

When a BIG-IP Advanced WAF or ASM security policy is configured on a virtual server, undisclosed requests can cause the bd process to terminate.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Rincian

Terbit di NVD
13 Mei 2026
Terakhir diubah
29 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber f5.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-252: Unchecked Return Value
EPSS (30 hari)
0,46% peluang dieksploitasi; lebih tinggi dari 38,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
f5 big-ip application security manager Versi 16.1.0 hingga 16.1.6
f5 big-ip application security manager Versi 17.1.0 hingga 17.1.3
f5 big-ip application security manager Versi 17.5.0 hingga 17.5.1
f5 big-ip application security manager Versi 21.0.0
f5 big-ip advanced web application firewall Versi 16.1.0 hingga 16.1.6
f5 big-ip advanced web application firewall Versi 17.1.0 hingga 17.1.3
f5 big-ip advanced web application firewall Versi 17.5.0 hingga 17.5.1
f5 big-ip advanced web application firewall Versi 21.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.