BIG-IP APM, BIG-IP DNS: مراجعة إجراءات الجلسة

نُشر · حُدّث · واجهات البرمجة والتكامل · 9 دقيقة قراءة · بقلم Cyber Intelligence Embassy

الخلاصة

BIG-IP APM, BIG-IP DNS: تزوير الطلبات عبر المواقع CSRF. يدرس ملف 2026-05-16 نطاق 43 مدخلات إصدارات و51 معرّفات CVE والإصدارات الموثّقة وفحوص الوصول الشبكي بالاستناد إلى CERTFR-2026-AVI-0591.

صورة توضيحية مولّدة بالذكاء الاصطناعي: مساحة تقنية للأمن السيبراني داكنة بإضاءة ذهبية رسم توضيحي · مشهد خيالي
في هذا المقال

مراجعة بأثر رجعي ليوم 2026-05-16، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.

ما الذي يغيّره التنبيه في بيئتك

نقطة البداية هي CERTFR-2026-AVI-0591 المنشور في 2026-05-15. يشمل نطاقه BIG-IP APM, BIG-IP DNS, BIG-IP Advanced WAF/ASM, BIG-IP, BIG-IP Next for Kubernetes, F5 DoS for NGINX, BIG-IP Next SPK, BIG-IP SSL Orchestrator, NGINX Open Source, BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender, NGINX Gateway Fabric, BIG-IP Next CNF. النتائج المذكورة هي تنفيذ الشيفرة عن بُعد, تصعيد الصلاحيات, حجب الخدمة, فقدان سرية المعلومات, تعديل البيانات, تجاوز ضوابط الأمان, تزوير الطلبات عبر المواقع CSRF. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.

يجمع الملف 43 مدخلات للإصدارات و51 معرّفات CVE. تابع التصحيح بحسب المكوّن؛ نجاح التحديث الإجمالي لا يثبت حصول BIG-IP APM وF5 WAF for NGINX على التصحيح الخاص بكل منهما.

المنتجات والإصدارات المطلوب فحصها

المرجع
CERTFR-2026-AVI-0591
أول نشر للمصدر
2026-05-15
آخر مراجعة متاحة لهذا اليوم
2026-05-15
المكونات المذكورة
BIG-IP APM, BIG-IP DNS, BIG-IP Advanced WAF/ASM, BIG-IP, BIG-IP Next for Kubernetes, F5 DoS for NGINX, BIG-IP Next SPK, BIG-IP SSL Orchestrator, NGINX Open Source, BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender, NGINX Gateway Fabric, BIG-IP Next CNF, NGINX App Protect DoS, NGINX App Protect WAF, NGINX Ingress Controller, NGINX Instance Manager, NGINX Plus, BIG-IQ Centralized Management, BIG-IP PEM, F5 WAF for NGINX
معرّفات CVE
CVE-2026-41227, CVE-2026-39458, CVE-2026-42781, CVE-2026-42780, CVE-2026-40701, CVE-2026-42920, CVE-2026-42409, CVE-2026-42946, CVE-2026-42937, CVE-2026-42919, CVE-2026-42934, CVE-2026-42406, CVE-2026-40435, CVE-2026-34176, CVE-2026-40629, CVE-2026-32673, CVE-2026-41953, CVE-2026-40061, CVE-2026-42924, CVE-2026-41225, CVE-2026-35062, CVE-2026-40423, CVE-2026-34019, CVE-2026-42926 … (+27)
المكوّنالشرط المنشور
BIG-IP APM17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP DNS17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP Advanced WAF/ASM17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP Next for Kubernetes2.x : < 2.2.0
BIG-IP16.1.0 – 16.1.6 : < 17.1.3
BIG-IP DNS17.5.0 – 17.5.1 : < 21.0.0
BIG-IP Next SPK1.7.0 – 1.7.16 : < 1.7.17
BIG-IP21.0.x : < 21.0.0.2
BIG-IP SSL Orchestrator21.0.0 : < 21.0.0.1 (SSL Orchestrator 13.1.3)
BIG-IP Next SPK2.0.0 – 2.0.2 : < 2.0.3
NGINX Open Source1.0.0 – 1.30.0 : < 1.30.1
BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP Next CNF2.0.0 – 2.0.2 : < 2.0.3
BIG-IP APM17.5.0 – 17.5.1 : < 17.5.1.4
BIG-IP SSL Orchestrator17.1.0 – 17.1.3 : < 17.1.3.1 (SSL Orchestrator 12.3.2)
BIG-IP17.5.0 – 17.5.1 : < 21.0.0.2
NGINX Open Source0.3.50 – 0.9.7 : < 1.30.1
BIG-IP DNS21.0.x : < 21.0.0.1
BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender17.5.0 – 17.5.1 : < 17.5.1.4
NGINX PlusR36 : < R36 P4
BIG-IQ Centralized Management8.4.0 : < 8.4.1
BIG-IP SSL Orchestrator17.5.0 – 17.5.1 : < 17.5.1.4 (SSL Orchestrator 12.3.2)
BIG-IP Next CNF1.1.0 – 1.4.0 : < 1.4.1
BIG-IP PEM17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP APM21.0.x : < 21.0.0.1
BIG-IP DNS16.1.0 – 16.1.6 : < 17.1.3.1
BIG-IP PEM21.0.x : < 21.0.0.1
BIG-IP Advanced WAF/ASM17.5.0 – 17.5.1 : < 17.5.1.4
BIG-IP Advanced WAF/ASM21.0.x : < 21.0.0.1
BIG-IP PEM17.5.0 – 17.5.1 : < 17.5.1.4
NGINX PlusR32 : < R32 P6

الشرط المنشور للمكوّن BIG-IP APM هو «17.1.0 – 17.1.3 : < 17.1.3.1». قارِن الإصدار المحمّل فعلياً بهذا الشرط ضمن فرعه نفسه. تصحيح نسخة أخرى من BIG-IP APM, BIG-IP DNS لا يغلق هذه الحالة.

الآلية والمتطلبات المسبقة

قد تستغل CSRF جلسة موثّقة بالفعل. افحص المصدر ورموز الحماية وإعدادات ملفات الارتباط للإجراءات الحساسة؛ المصادقة وحدها لا تحمي كل إجراء.

يشمل السجل الأساسي CVE-2026-41227 المنشور من f5 نطاق BIG-IP. المراجعة المعتمدة مؤرخة في 2026-05-13. يُعرض هذا النطاق منفصلاً عن تكاملات المنتجات وتجميعاتها في CERTFR-2026-AVI-0591.

التقييم المنشور لـCVE-2026-41227 هو CVSS 4.0، بدرجة 8.7/10. يصف المتجه متطلبات تقنية ولا يقيس تكرار الهجمات أو احتمال اختراق تثبيتك.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

متجه الهجوم
الشبكة
الصلاحيات المسبقة
لا شيء
تفاعل المستخدم
لا شيء
التعقيد
منخفض
متطلبات هجوم إضافية
لا شيء
نوع الضعف
CWE-770

اختيار التدخل المناسب

  1. حدّد مثيلات BIG-IP APM وإصداراتها العاملة ومسؤوليها. سجّل الشرط 17.1.0 – 17.1.3 : < 17.1.3.1 مع المرجع CERTFR-2026-AVI-0591.
  2. قارِن الفرع المثبّت بملاحظات مورّد BIG-IP APM. جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
  3. بعد تعديل BIG-IP APM، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.

التحقق من التصحيح ضمن سير عمل فعلي

سيناريو تحقق لتكييفه مع BIG-IP APM, BIG-IP DNS: بالنسبة إلى BIG-IP APM، اختبر تدفقاً معتمداً من كل منطقة تصل إلى الخدمة وتحقّق من قيود الإدارة. إن وُجد زوج احتياطي، افحص العقدتين وبقاء القواعد بعد التحويل ضمن نافذة صيانة مخططة. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.

حدود CERTFR-2026-AVI-0591: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.

أسئلة خاصة بهذا الملف

ما الشرط المطلوب فحصه لـBIG-IP APM؟

يذكر CERTFR-2026-AVI-0591: BIG-IP APM — 17.1.0 – 17.1.3 : < 17.1.3.1. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.

لماذا لا يكفي تصحيح واحد لـBIG-IP APM وF5 WAF for NGINX؟

يميّز CERTFR-2026-AVI-0591 هذه المكونات ضمن 43 مدخلات. يجب مطابقة كل فرع مع توثيق تحديثه واختبار تشغيله الخاص.

ما المتطلبات التي يحدّدها سجل CVE-2026-41227؟

المتجه المنشور لـCVE-2026-41227 هو CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N. تحقّق من هذه الشروط في BIG-IP قبل تطبيقها على تكامل ورد في CERTFR-2026-AVI-0591.

المصادر والقراءات المرتبطة

دليل عملي : تقييم التعرض السيبراني: قائمة مرجعية ذات أولوية

التوسع في القرار الذي يعالجه هذا الملف

القائمة الكاملة للنشرة الأصلية

قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.

المصدر الرسمي · CERTFR-2026-AVI-0591
مراجعة النشرة : · تاريخ التحقق :

الأنظمة المتأثرة · 43

حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.

  1. BIG-IP APM versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
  2. BIG-IP DNS versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
  3. BIG-IP Advanced WAF/ASM versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
  4. BIG-IP versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
  5. BIG-IP Next for Kubernetes versions 2.x antérieures à 2.2.0
  6. F5 DoS for NGINX versions 4.8.0
  7. BIG-IP versions 16.1.0 à 16.1.6 antérieures à 17.1.3
  8. BIG-IP DNS versions 17.5.0 à 17.5.1 antérieures à 21.0.0
  9. BIG-IP Next SPK versions 1.7.0 à 1.7.16 antérieures à 1.7.17
  10. BIG-IP versions 21.0.x antérieures à 21.0.0.2
  11. BIG-IP SSL Orchestrator versions 21.0.0 antérieures à 21.0.0.1 (SSL Orchestrator 13.1.3)
  12. BIG-IP Next SPK versions 2.0.0 à 2.0.2 antérieures à 2.0.3
  13. NGINX Open Source versions 1.0.0 à 1.30.0 antérieures à 1.30.1
  14. BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
  15. NGINX Gateway Fabric versions 1.3.0 à 1.6.2
  16. BIG-IP Next CNF versions 2.0.0 à 2.0.2 antérieures à 2.0.3
  17. NGINX App Protect DoS versions 4.3.0 à 4.7.0
  18. BIG-IP APM versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
  19. NGINX App Protect WAF versions 4.9.0 à 4.16.0
  20. BIG-IP SSL Orchestrator versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1 (SSL Orchestrator 12.3.2)
  21. NGINX Ingress Controller versions 5.0.0 à 5.4.2
  22. BIG-IP versions 17.5.0 à 17.5.1 antérieures à 21.0.0.2
  23. NGINX Ingress Controller versions 3.5.0 à 3.7.2
  24. NGINX Open Source versions 0.3.50 à 0.9.7 antérieures à 1.30.1
  25. BIG-IP DNS versions 21.0.x antérieures à 21.0.0.1
  26. NGINX Instance Manager versions 2.16.0 à 2.21.1
  27. BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
  28. NGINX Plus versions R36 antérieures à R36 P4
  29. BIG-IQ Centralized Management versions 8.4.0 antérieures à 8.4.1
  30. BIG-IP SSL Orchestrator versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4 (SSL Orchestrator 12.3.2)
  31. BIG-IP Next CNF versions 1.1.0 à 1.4.0 antérieures à 1.4.1
  32. NGINX App Protect WAF versions 5.1.0 à 5.8.0
  33. NGINX Gateway Fabric versions 2.0.0 à 2.6.0
  34. NGINX Ingress Controller versions 4.0.0 à 4.0.1
  35. BIG-IP PEM versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
  36. BIG-IP APM versions 21.0.x antérieures à 21.0.0.1
  37. BIG-IP DNS versions 16.1.0 à 16.1.6 antérieures à 17.1.3.1
  38. BIG-IP PEM versions 21.0.x antérieures à 21.0.0.1
  39. BIG-IP Advanced WAF/ASM versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
  40. BIG-IP Advanced WAF/ASM versions 21.0.x antérieures à 21.0.0.1
  41. BIG-IP PEM versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
  42. NGINX Plus versions R32 antérieures à R32 P6
  43. F5 WAF for NGINX versions 5.9.0 à 5.12.1
معرّفات CVE · 51