CVE-2025-55669

highPriorität · verfolgen · 0EPSS 0.004 · 32. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.38% (32nd) EPSS

CVSS 7.5 · high

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

When the BIG-IP Advanced WAF and ASM security policy and a server-side HTTP/2 profile are configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–8.7

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · f5sirt@f5.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · NCSC-NL NL

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Lsecondary · ENISA EU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · f5sirt@f5.com

v4.06.6mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-672USprimärCWE-672US

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

F5 BIG-IPalle Versionencert_bundDEcpe:/a:f5:big-ip:-
F5 F5OSalle Versionencert_bundDEcpe:/o:f5:f5os:-
F5 BIG-IP16.1.0 → 16.1.6enisa_euvdEU
F5 BIG-IP17.1.0 → 17.1.2.2enisa_euvdEU
F5 BIG-IP≤ vers:unknown/*ncsc_nlNL
F5 F5OS - Appliance≤ vers:unknown/*ncsc_nlNL
F5 F5OS - Chassis≤ vers:unknown/*ncsc_nlNL
F5 F5OS-A≤ vers:unknown/*ncsc_nlNL
F5 F5OS-C≤ vers:unknown/*ncsc_nlNL
F5 NGINX App Protect WAF≤ vers:unknown/*ncsc_nlNL
F5 Nginx≤ vers:unknown/*ncsc_nlNL
f5 big-ip application security manager16.1.0 → 16.1.6nvdUScpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
f5 big-ip application security manager17.1.0 → 17.1.2nvdUScpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0319Kwetsbaarheden verholpen in F5 Networks BIG-IP, F5OS en NGINX App Protect WAFNL2025-10-15csaf · ncsc_nlNL
F5 Networks heeft kwetsbaarheden verholpen in de BIG-IP- en F5OS-productlijnen en NGINX App Protect WAF.
WID-SEC-W-2025-2310F5 BIG-IP und F5OS: Mehrere SchwachstellenDeutsch2025-10-15csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP und F5 F5OS ausnutzen, um Sicherheitsmechanismen zu umgehen, seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand (DoS) herbeizuführen, einen Cross-Site-Scripting-Angriff (XSS) durchzuführen und Informationen offenzulegen oder zu manipulieren, sowie um Code auszuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-10-15geändert 2026-10-08

verwandt (175)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-5736US	high8.6	98.5% (100th)	Exploit	2019-02-11
runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequently obtain host root access) by leveragi…
CVE-2019-17638US	critical9.4	11.1% (96th)	Exploit	2020-07-09
In Eclipse Jetty, versions 9.4.27.v20200227 to 9.4.29.v20200521, in case of too large response headers, Jetty throws an exception to produce an HTTP 431 error. When this happens, t…
CVE-2020-24030US	critical9.8	2.67% (86th)	Exploit	2020-09-02
ForLogic Qualiex v1 and v3 has weak token expiration. This allows remote unauthenticated privilege escalation and access to sensitive data via token reuse. NOTE: as of 2025-10-14,…
CVE-2024-23638US	medium6.5	60.1% (99th)	—	2024-01-24
Squid is a caching proxy for the Web. Due to an expired pointer reference bug, Squid prior to version 6.6 is vulnerable to a Denial of Service attack against Cache Manager error re…
CVE-2020-11027US	high8.1	13.6% (96th)	Exploit	2020-04-30
In affected versions of WordPress, a password reset link emailed to a user does not expire upon changing the user password. Access would be needed to the email account of the user…

+170 weitere

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan