CISA προσθέτει ευπάθεια F5 BIG-IP APM στο KEV μετά από ενεργή εκμετάλλευση.

Η Υπηρεσία Κυβερνοασφάλειας και Υποδομών των ΗΠΑ (CISA) την Παρασκευή πρόσθεσε μια κρίσιμη ευπάθεια ασφαλείας που επηρεάζει το F5 BIG-IP Access Policy Manager (APM) στον κατάλογο Γνωστών Εκμεταλλεύσιμων Ευπαθειών (KEV), επικαλούμενη στοιχεία ενεργής εκμετάλλευσης. Η εν λόγω ευπάθεια είναι η CVE-2025-53521 (βαθμολογία CVSS v4: 9.3), η οποία θα μπορούσε να επιτρέψει σε έναν παράγοντα απειλής να επιτύχει απομακρυσμένη εκτέλεση κώδικα. Όταν ένα