A remote, unauthenticated attacker can exploit a vulnerability in F5 BIG-IP and BIG-IP Next to cause a Denial of Service. The vulnerability carries a high CVSS base score of 7.5 and affects multiple specific versions, including BIG-IP versions prior to 21.1.0.1, 21.0.0.3, 17.5.1.8, and 117.1.3.4, as well as numerous BIG-IP Next SPK, CNF, and Kubernetes deployment versions listed in the advisory.
[WID-SEC-2026-2371] F5 BIG-IP und BIG-IP Next: Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 15.07.2026 Stand 16.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen. Produkte 15.07.2026 F5 BIG-IP Next SPK <1.7.18 F5 BIG-IP Next SPK >=2.0.0 F5 BIG-IP Next SPK <=2.0.3 F5 BIG-IP Next CNF <2.3.2 F5 BIG-IP Next CNF <2.2.3 F5 BIG-IP Next CNF <1.4.3 F5 BIG-IP Next for Kubernetes <2.3.2 F5 BIG-IP Next for Kubernetes <2.2.3 F5 BIG-IP <21.1.0.1 F5 BIG-IP <21.0.0.3 F5 BIG-IP <17.5.1.8 F5 BIG-IP <117.1.3.4 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP und BIG-IP Next ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben