→ العودة لقاعدة الثغرات
CVE-2026-40698عاليCVSS 8.5

تصعيد صلاحيات — CVE-2026-40698

تؤثر هذه الثغرة الموثقة في f5 big-ip access policy manager, f5 big-ip advanced firewall manager, f5 big-ip advanced web application firewall. يوضح سجل NVD أن المشكلة تتمثل في: A vulnerability exists in BIG-IP and BIG-IQ systems where a highly privileged, authenticated attacker with at least the Resource Administrator role can create SNMP configuration objects through iControl REST or the TMOS shell (tmsh) resulting in privilege escalation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

ماذا تفعل هذه الثغرة؟

هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.

الأنظمة المتأثرة

  • f5 big-ip access policy manager
  • f5 big-ip advanced firewall manager
  • f5 big-ip advanced web application firewall
  • f5 big-ip analytics
  • f5 big-ip application acceleration manager

بيانات الثغرة

النوع
تصعيد صلاحيات
مستوى الخطورة
عالي
درجة CVSS
8.5
تاريخ الاكتشاف
2026-05-13

الحماية والتوصيات

تثبيت التحديث الأمني الصادر عن مورّد f5 big-ip access policy manager فور توفره، وتقليل تعرّض الخدمة للشبكة، وتفعيل المراقبة والتنبيهات المناسبة. استخدم هذه المعلومات داخل نطاق دفاعي ومصرح به فقط.

الوصول إلى ملف الثغرة

هذه الثغرة ضمن الثغرات عالية الخطورة. للحصول على الخدمة والتفاصيل التجارية، تواصل معنا مباشرة عبر واتساب.