CVE-2026-41954

mediumPriorität · verfolgen · 0EPSS 0.003 · 22. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.29% (22nd) EPSS

CVSS 4.9 · medium

Is it mine?

126 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

Sensitive information disclosure vulnerability exists in the undisclosed iControl REST endpoint and TMOS Shell (tmsh) command which may allow an authenticated attacker with resource administrator role privileges to view sensitive information. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · f5sirt@f5.comAusnutzbarkeit 1.2 · Auswirkung 3.6

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · f5sirt@f5.com

v4.04.6mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200US

betroffene Produkte (126)

Betroffene Produkte und Versionsbereiche.

F5 BIG-IPalle Versionencert_bundDEcpe:/a:f5:big-ip:-
F5 BIG-IP APMalle Versionencert_bundDEcpe:/a:f5:big-ip:apm
F5 BIG-IP Advanced WAF/ASMalle Versionencert_bundDEcpe:/a:f5:big-ip:advanced_wafasm
F5 BIG-IP DDoS Hybrid Defenderalle Versionencert_bundDEcpe:/a:f5:big-ip:ddos_hybrid_defender
F5 BIG-IP DNSalle Versionencert_bundDEcpe:/a:f5:big-ip:dns
F5 BIG-IP Next CNFalle Versionencert_bundDEcpe:/a:f5:big-ip:next_cnf
F5 BIG-IP Next SPKalle Versionencert_bundDEcpe:/a:f5:big-ip:next_spk
F5 BIG-IP Next for Kubernetesalle Versionencert_bundDEcpe:/a:f5:big-ip:next_for_kubernetes
F5 BIG-IP PEMalle Versionencert_bundDEcpe:/a:f5:big-ip:pem
F5 BIG-IP SSL Orchestratoralle Versionencert_bundDEcpe:/a:f5:big-ip:ssl_orchestrator
F5 BIG-IP16.1.0 → *enisa_euvdEU
F5 BIG-IP17.1.0 → 17.1.3.1enisa_euvdEU
F5 BIG-IP17.5.0 → 17.5.1.4enisa_euvdEU
F5 BIG-IP21.0.0 → 21.0.0.1enisa_euvdEU
F5 BIG-IQ8.4.0 → 8.4.1enisa_euvdEU
F5 AI Gateway≤ vers:unknown/*ncsc_nlNL
F5 BIG-IP≤ vers:unknown/*ncsc_nlNL
F5 BIG-IP APM≤ vers:unknown/*ncsc_nlNL
F5 BIG-IP Advanced WAF/ASM≤ vers:unknown/*ncsc_nlNL
F5 BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender≤ vers:unknown/*ncsc_nlNL

20 von 126 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0162Kwetsbaarheden verholpen in F5 BIG-IP en BIG-IQ productenNL2026-05-15csaf · ncsc_nlNL
F5 heeft meerdere kwetsbaarheden verholpen in de BIG-IP en BIG-IQ productlijnen, inclusief componenten zoals iControl REST, iControl SOAP, TMOS Shell, Traffic Management Microkernel (TMM), Configuration utility, Advanced WAF, ASM, PEM, DNS, Access Policy Manager (APM) en SSL Orchestrator.
WID-SEC-W-2026-1532F5 BIG-IP Produkte: Mehrere SchwachstellenDeutsch2026-05-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-05-13geändert 2026-10-26

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan