CISA F5 BIG-IP APM-dəki Kritik Boşluğu KEV Kataloquna Əlavə Etdi: Aktiv Exploit Qeydə Alındı

CISA-dan F5 BIG-IP APM İstfadəçilərinə Xəbərdarlıq

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), F5 BIG-IP Access Policy Manager (APM) məhsulunda aşkar edilmiş kritik təhlükəsizlik boşluğunu (CVE-2025-53521) istifadə edilən boşluqlar (KEV) kataloquna daxil edib. Bu qərar, boşluğun artıq aktiv şəkildə Exploit edildiyinə dair sübutların mövcudluğundan sonra qəbul olunub.

CVSS v4 sisteminə görə 9.3 bal ilə qiymətləndirilən CVE-2025-53521, kənar şəxslərə sistem üzərində Remote Code Execution (RCE) imkanları əldə etməyə şərait yaradır. Bu cür boşluqlar, hədəf sistemin tam nəzarətini ələ keçirmək üçün istifadə oluna bilər ki, bu da yüksək riskli bir vəziyyətdir.

KEV Kataloqunun Əhəmiyyəti

CISA-nın bir boşluğu KEV kataloquna daxil etməsi, federal mülki icra orqanları üçün həmin boşluğu müəyyən edilmiş müddətdə yamamaq və ya azaltmaq barədə məcburi tələb yaradır. Bu, milli təhlükəsizlik infrastrukturunun qorunması baxımından böyük əhəmiyyət kəsb edir və digər təşkilatlar üçün də təcili tədbirlər görmək üçün ciddi bir siqnaldır.

Tövsiyələr və Təcili Tədbirlər

F5 BIG-IP APM istifadəçiləri üçün ən vacib addım, bu boşluğu aradan qaldırmaq üçün təcili olaraq müvafiq yamaları tətbiq etməkdir. Aktiv Exploit halları səbəbindən, sistemlərin boşluğa qarşı yoxlanılması və qorunması kritik əhəmiyyət daşıyır. Təşkilatlar təhlükəsizlik yeniləmələrini gecikdirmədən həyata keçirməli və potensial hücumları müəyyən etmək üçün şəbəkə fəaliyyətlərini diqqətlə izləməlidirlər.