Kwetsbaarheid verholpen in F5 Networks BIG-IP Access Policy Manager

F5 Networks heeft een kritieke kwetsbaarheid verholpen in BIG-IP Access Policy Manager (APM). De kwetsbaarheid stelt een ongeauthenticeerde aanvaller in staat om op afstand malafide code uit te voeren via kwaadaardig netwerkverkeer. Systemen zijn kwetsbaar wanneer een access policy is geconfigureerd en het systeem fungeert als OAuth Authorisation Server. F5 Networks bevestigt dat het een zeroday-kwetsbaarheid betreft die actief wordt misbruikt in het wild. Organisaties die BIG-IP APM gebruiken als OAuth Authorisation Server worden dringend geadviseerd de patch onmiddellijk toe te passen.