- Aktif istismar
- Yama var
- CWE-121
CVE-2025-53521
F5 BIG-IP APM'de erişim politikası üzerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 31 Mar 2026
- Açık yaşı
- 378 gün
- Kaydı açan
- f5
Yönetici özeti
Bu açık, şirket ağının kapısında duran F5 BIG-IP cihazlarının dışarıdan ele geçirilmesine izin verebilir ve CISA tarafından aktif olarak istismar edildiği bildirilmiştir. Risk çok yüksektir; yamaların gecikmeden uygulanması gerekir.
ÖzetTürkçe
F5 BIG-IP APM erişim politikası bir sanal sunucuda (virtual server) yapılandırıldığında, özel hazırlanmış kötü amaçlı trafik uzaktan kod çalıştırmaya yol açabilir. Açık, yığın tabanlı arabellek taşması (CWE-121) olarak sınıflandırılmıştır. Etkilenen sürümler 17.5.0 ile 17.5.1.3 öncesi, 17.1.0 ile 17.1.3 öncesi, 16.1.0 ile 16.1.6.1 öncesi ve 15.1.0 ile 15.1.10.8 öncesidir. Teknik desteği sona ermiş (EoTS) sürümler değerlendirilmemiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmayan uzak bir saldırgan, ağ üzerinden kullanıcı etkileşimi gerektirmeden cihaz üzerinde kod çalıştırabilir ve gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki sağlayabilir.
Kaynaktaki açıklama (İngilizce)
When a BIG-IP APM access policy is configured on a virtual server, specific malicious traffic can lead to Remote Code Execution (RCE).
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- BIG-IP sürümünüzü düzeltilmiş sürüme yükseltin: 17.5.1.3, 17.1.3, 16.1.6.1 veya 15.1.10.8 (kullandığınız sürüm koluna uygun olanı seçin). Üretici
- Hangi sanal sunucularda APM erişim politikası yapılandırıldığını belirleyin ve bu cihazları yamalama için önceliklendirin. Genel öneri
- Güncelleme hemen yapılamıyorsa F5'in yayımladığı azaltım (mitigation) talimatlarını uygulayın; azaltım mümkün değilse ürünün kullanımını durdurmayı değerlendirin. CISA
- Teknik desteği sona ermiş bir sürüm kullanıyorsanız desteklenen bir sürüme geçin; bu sürümler için değerlendirme yapılmamıştır. Üretici
Ek önlemler
- APM sanal sunucularının internete açık olmasını gerekmedikçe sınırlayın; erişimi güvenilir IP aralıklarına kısıtlayın. Genel öneri
- BIG-IP cihazlarında olağan dışı süreçleri, beklenmeyen yapılandırma değişikliklerini ve şüpheli trafiği günlüklerden izleyin. Genel öneri
- Sistemin istismar edilmiş olabileceğinden şüphe ediyorsanız olay müdahale sürecini başlatın ve cihazdaki kimlik bilgilerini ve anahtarları yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| F5 BIG-IP | ≥ 17.5.0, < 17.5.1.3 | 17.5.1.3 |
| ≥ 17.1.0, < 17.1.3 | 17.1.3 | |
| ≥ 16.1.0, < 16.1.6.1 | 16.1.6.1 | |
| ≥ 15.1.0, < 15.1.10.8 | 15.1.10.8 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.