→ العودة لقاعدة الثغرات
CVE-2026-40698عاليCVSS 8.5

تصعيد صلاحيات — CVE-2026-40698

تؤثر هذه الثغرة الموثقة في f5 big-ip access policy manager, f5 big-ip advanced firewall manager, f5 big-ip advanced web application firewall. يوضح سجل NVD أن المشكلة تتمثل في: A vulnerability exists in BIG-IP and BIG-IQ systems where a highly privileged, authenticated attacker with at least the Resource Administrator role can create SNMP configuration objects through iControl REST or the TMOS shell (tmsh) resulting in privilege escalation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

ماذا تفعل هذه الثغرة؟

هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.

الأنظمة المتأثرة

    بيانات الثغرة

    النوع
    تصعيد صلاحيات
    مستوى الخطورة
    عالي
    درجة CVSS
    8.5
    تاريخ الاكتشاف
    2026-05-13

    الحماية والتوصيات

    تحديث النظام المتأثر إلى آخر إصدار مدعوم.

    الوصول إلى ملف الثغرة

    هذه الثغرة ضمن الثغرات عالية الخطورة. للحصول على الخدمة والتفاصيل التجارية، تواصل معنا مباشرة عبر واتساب.