CVE-2025-53521

Die Schwachstelle CVE-2025-53521 betrifft F5 BIG-IP Access Policy Manager (APM) und ermöglicht Remote Code Execution (RCE). Ein Angreifer kann durch speziell präparierten bösartigen Datenverkehr Code auf dem System ausführen, wenn eine APM-Zugriffsrichtlinie auf einem virtuellen Server konfiguriert ist. Dies stellt ein erhebliches Sicherheitsrisiko dar, da es die vollständige Kompromittierung des betroffenen Systems erlaubt. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft und wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog bestätigt. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% relativ niedrig erscheint, überwiegt die Tatsache der aktiven Ausnutzung die statistische Vorhersage und signalisiert eine unmittelbare Bedrohung. Security-Teams sollten umgehend alle betroffenen F5 BIG-IP APM-Instanzen identifizieren und priorisiert patchen, um die RCE-Schwachstelle zu schließen. Da die Schwachstelle aktiv ausgenutzt wird, ist ein schnelles Handeln unerlässlich, um potenzielle Angriffe abzuwehren und die Integrität der Systeme zu gewährleisten. Zusätzlich sollte die Überwachung auf ungewöhnliche Aktivitäten verstärkt werden.