BIG-IP APM, BIG-IP DNS: בדיקת פעולות סשן

פורסם 27/10/2026 · עודכן 31/10/2026 · ממשקי API ואינטגרציות · 9 דקות קריאה · מאת Cyber Intelligence Embassy

בקצרה

BIG-IP APM, BIG-IP DNS: זיוף בקשות בין אתרים CSRF. המקרה מיום 2026-05-16 בוחן 43 רשומות גרסה ו־51 מזהי CVE, גרסאות מתועדות ובדיקות עבור גישה לרשת, על בסיס CERTFR-2026-AVI-0591.

איור בינה מלאכותית: חלל טכני לאבטחת סייבר בגוונים כהים עם תאורה מוזהבת

במאמר זה

סקירה בדיעבד ליום 2026-05-16, שנכתבה ב־27 באוקטובר 2026. התאריך מציין את היום הנבחן; מועדי הפרסום והעדכון של המקורות מפורטים להלן.

מה העדכון משנה בסביבה שלך

נקודת המוצא היא CERTFR-2026-AVI-0591, שפורסם ב־2026-05-15. תחומו כולל BIG-IP APM, BIG-IP DNS, BIG-IP Advanced WAF/ASM, BIG-IP, BIG-IP Next for Kubernetes, F5 DoS for NGINX, BIG-IP Next SPK, BIG-IP SSL Orchestrator, NGINX Open Source, BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender, NGINX Gateway Fabric, BIG-IP Next CNF. ההשלכות המצוינות הן הרצת קוד מרחוק, העלאת הרשאות, מניעת שירות, פגיעה בסודיות, שינוי נתונים, עקיפת בקרות אבטחה, זיוף בקשות בין אתרים CSRF. הן מתייחסות לתחום העדכון; אין לייחס כל השלכה לכל מוצר או CVE.

המקרה כולל 43 רשומות גרסה ו־51 מזהי CVE. עקבו אחר תיקון לפי רכיב: הצלחת עדכון כולל אינה מוכיחה ש־BIG-IP APM ו־F5 WAF for NGINX קיבלו כל אחד את התיקון המתאים.

מוצרים וגרסאות לבדיקה

מזהה מקור: CERTFR-2026-AVI-0591
פרסום ראשון של המקור: 2026-05-15
העדכון האחרון שהיה זמין ליום זה: 2026-05-15
רכיבים מוזכרים: BIG-IP APM, BIG-IP DNS, BIG-IP Advanced WAF/ASM, BIG-IP, BIG-IP Next for Kubernetes, F5 DoS for NGINX, BIG-IP Next SPK, BIG-IP SSL Orchestrator, NGINX Open Source, BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender, NGINX Gateway Fabric, BIG-IP Next CNF, NGINX App Protect DoS, NGINX App Protect WAF, NGINX Ingress Controller, NGINX Instance Manager, NGINX Plus, BIG-IQ Centralized Management, BIG-IP PEM, F5 WAF for NGINX
מזהי CVE: CVE-2026-41227, CVE-2026-39458, CVE-2026-42781, CVE-2026-42780, CVE-2026-40701, CVE-2026-42920, CVE-2026-42409, CVE-2026-42946, CVE-2026-42937, CVE-2026-42919, CVE-2026-42934, CVE-2026-42406, CVE-2026-40435, CVE-2026-34176, CVE-2026-40629, CVE-2026-32673, CVE-2026-41953, CVE-2026-40061, CVE-2026-42924, CVE-2026-41225, CVE-2026-35062, CVE-2026-40423, CVE-2026-34019, CVE-2026-42926 … (+27)

רכיב	תנאי שפורסם
BIG-IP APM	17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP DNS	17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP Advanced WAF/ASM	17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP	17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP Next for Kubernetes	2.x : < 2.2.0
BIG-IP	16.1.0 – 16.1.6 : < 17.1.3
BIG-IP DNS	17.5.0 – 17.5.1 : < 21.0.0
BIG-IP Next SPK	1.7.0 – 1.7.16 : < 1.7.17
BIG-IP	21.0.x : < 21.0.0.2
BIG-IP SSL Orchestrator	21.0.0 : < 21.0.0.1 (SSL Orchestrator 13.1.3)
BIG-IP Next SPK	2.0.0 – 2.0.2 : < 2.0.3
NGINX Open Source	1.0.0 – 1.30.0 : < 1.30.1
BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender	17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP Next CNF	2.0.0 – 2.0.2 : < 2.0.3
BIG-IP APM	17.5.0 – 17.5.1 : < 17.5.1.4
BIG-IP SSL Orchestrator	17.1.0 – 17.1.3 : < 17.1.3.1 (SSL Orchestrator 12.3.2)
BIG-IP	17.5.0 – 17.5.1 : < 21.0.0.2
NGINX Open Source	0.3.50 – 0.9.7 : < 1.30.1
BIG-IP DNS	21.0.x : < 21.0.0.1
BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender	17.5.0 – 17.5.1 : < 17.5.1.4
NGINX Plus	R36 : < R36 P4
BIG-IQ Centralized Management	8.4.0 : < 8.4.1
BIG-IP SSL Orchestrator	17.5.0 – 17.5.1 : < 17.5.1.4 (SSL Orchestrator 12.3.2)
BIG-IP Next CNF	1.1.0 – 1.4.0 : < 1.4.1
BIG-IP PEM	17.1.0 – 17.1.3 : < 17.1.3.1
BIG-IP APM	21.0.x : < 21.0.0.1
BIG-IP DNS	16.1.0 – 16.1.6 : < 17.1.3.1
BIG-IP PEM	21.0.x : < 21.0.0.1
BIG-IP Advanced WAF/ASM	17.5.0 – 17.5.1 : < 17.5.1.4
BIG-IP Advanced WAF/ASM	21.0.x : < 21.0.0.1
BIG-IP PEM	17.5.0 – 17.5.1 : < 17.5.1.4
NGINX Plus	R32 : < R32 P6

עבור BIG-IP APM, התנאי שפורסם הוא ״17.1.0 – 17.1.3 : < 17.1.3.1״. השוו את הגרסה שנטענה בפועל לתנאי בענף שלה. תיקון במהדורה אחרת של BIG-IP APM, BIG-IP DNS אינו סוגר מקרה זה.

מנגנון ותנאים מוקדמים

CSRF יכול לנצל סשן שכבר אומת. בדקו מקור, אסימוני הגנה ועוגיות לפעולות רגישות; אימות לבדו אינו מגן על כל פעולה.

הרשומה הראשונית CVE-2026-41227, שפורסמה בידי f5, מתייחסת ל־BIG-IP. העדכון ששימש כאן הוא מ־2026-05-13. תחום זה מופרד מהאינטגרציות ומקבוצות המוצרים ב־CERTFR-2026-AVI-0591.

הציון שפורסם עבור CVE-2026-41227 הוא CVSS 4.0, 8.7/10. הווקטור מתאר תנאים טכניים, ולא תדירות תקיפות או הסתברות לפריצה להתקנה שלך.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

וקטור תקיפה: רשת
הרשאות מוקדמות: אין
מעורבות משתמש: אין
מורכבות: נמוך
תנאים נוספים לתקיפה: אין
סוג חולשה: CWE-770

בחירת ההתערבות המתאימה

אתרו מופעים של BIG-IP APM, גרסאות פעילות ואחראים. תעדו את התנאי 17.1.0 – 17.1.3 : < 17.1.3.1 לצד CERTFR-2026-AVI-0591.
השוו את הענף המותקן להנחיות ספק BIG-IP APM. הכינו חבילה לענף זה ובדיקה לשירות התלוי בו, תוך שמירת המצב המקורי.
לאחר השינוי ב־BIG-IP APM, תעדו שוב את הגרסה שנטענה ובדקו את המסלול המתואר. כל חריג דורש אחראי, צמצום חשיפה ומועד תפוגה.

בדיקת התיקון בתהליך אמיתי

תרחיש בדיקה להתאמה ל־BIG-IP APM, BIG-IP DNS: עבור BIG-IP APM, בדקו תעבורה עסקית מורשית מכל אזור נגיש ואמתו מגבלות ניהול. אם קיים זוג יתיר, בדקו את שני הצמתים ושמירת הכללים לאחר מעבר בחלון תחזוקה מתוכנן. זו הצעה לבדיקה הגנתית, ולא טענה שנבדקו מערכות צד שלישי.

גבולות CERTFR-2026-AVI-0591: הניתוח אינו מחליף את תנאי הספק או חקירת היומנים. מוצגות רק גרסאות מתועדות; לא מומצאים מועדי תקיפה או קורבנות.

שאלות ייחודיות למקרה

איזה תנאי יש לבדוק עבור BIG-IP APM?

CERTFR-2026-AVI-0591 מציין BIG-IP APM — 17.1.0 – 17.1.3 : < 17.1.3.1. בדקו מהדורה וגרסה פעילה; אין להחיל את הגבול על ענפים שלא נזכרו.

למה תיקון אחד אינו מספיק ל־BIG-IP APM ול־F5 WAF for NGINX?

CERTFR-2026-AVI-0591 מבחין בין הרכיבים בתוך 43 רשומות. לכל ענף נדרשים תיעוד העדכון שלו ובדיקת תפקוד עצמאית.

אילו תנאים מפרטת הרשומה CVE-2026-41227?

הווקטור שפורסם עבור CVE-2026-41227 הוא CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N. בדקו תנאים אלה ב־BIG-IP לפני החלתם על אינטגרציה מתוך CERTFR-2026-AVI-0591.

מקורות וקריאה קשורה

מדריך מעשי : הערכת חשיפה לסייבר: רשימת תיוג עם עדיפות

להעמיק בהחלטה הנדונה במקרה זה

הרשימה המלאה של הודעת המקור

טבלת המאמר עשויה להיות קטע בלבד. הרשימות כוללות את כל רשומות המערכות המושפעות ואת מזהי CVE בגרסה המצוינת. זה אינו מלאי הנכסים שלכם ואין כאן שיוך של כל CVE לכל מוצר.

מקור רשמי · CERTFR-2026-AVI-0591
גרסת ההודעה : 2026-05-15 · נבדק בתאריך : 2026-10-31

מערכות מושפעות · 43

הנוסח הצרפתי המקורי נשמר כדי למנוע עמימות בתרגום תנאי הגרסאות.

BIG-IP APM versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
BIG-IP DNS versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
BIG-IP Advanced WAF/ASM versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
BIG-IP versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
BIG-IP Next for Kubernetes versions 2.x antérieures à 2.2.0
F5 DoS for NGINX versions 4.8.0
BIG-IP versions 16.1.0 à 16.1.6 antérieures à 17.1.3
BIG-IP DNS versions 17.5.0 à 17.5.1 antérieures à 21.0.0
BIG-IP Next SPK versions 1.7.0 à 1.7.16 antérieures à 1.7.17
BIG-IP versions 21.0.x antérieures à 21.0.0.2
BIG-IP SSL Orchestrator versions 21.0.0 antérieures à 21.0.0.1 (SSL Orchestrator 13.1.3)
BIG-IP Next SPK versions 2.0.0 à 2.0.2 antérieures à 2.0.3
NGINX Open Source versions 1.0.0 à 1.30.0 antérieures à 1.30.1
BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
NGINX Gateway Fabric versions 1.3.0 à 1.6.2
BIG-IP Next CNF versions 2.0.0 à 2.0.2 antérieures à 2.0.3
NGINX App Protect DoS versions 4.3.0 à 4.7.0
BIG-IP APM versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
NGINX App Protect WAF versions 4.9.0 à 4.16.0
BIG-IP SSL Orchestrator versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1 (SSL Orchestrator 12.3.2)
NGINX Ingress Controller versions 5.0.0 à 5.4.2
BIG-IP versions 17.5.0 à 17.5.1 antérieures à 21.0.0.2
NGINX Ingress Controller versions 3.5.0 à 3.7.2
NGINX Open Source versions 0.3.50 à 0.9.7 antérieures à 1.30.1
BIG-IP DNS versions 21.0.x antérieures à 21.0.0.1
NGINX Instance Manager versions 2.16.0 à 2.21.1
BIG-IP BIG-IP Advanced WAF/ASM and BIG-IP DDoS Hybrid Defender versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
NGINX Plus versions R36 antérieures à R36 P4
BIG-IQ Centralized Management versions 8.4.0 antérieures à 8.4.1
BIG-IP SSL Orchestrator versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4 (SSL Orchestrator 12.3.2)
BIG-IP Next CNF versions 1.1.0 à 1.4.0 antérieures à 1.4.1
NGINX App Protect WAF versions 5.1.0 à 5.8.0
NGINX Gateway Fabric versions 2.0.0 à 2.6.0
NGINX Ingress Controller versions 4.0.0 à 4.0.1
BIG-IP PEM versions 17.1.0 à 17.1.3 antérieures à 17.1.3.1
BIG-IP APM versions 21.0.x antérieures à 21.0.0.1
BIG-IP DNS versions 16.1.0 à 16.1.6 antérieures à 17.1.3.1
BIG-IP PEM versions 21.0.x antérieures à 21.0.0.1
BIG-IP Advanced WAF/ASM versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
BIG-IP Advanced WAF/ASM versions 21.0.x antérieures à 21.0.0.1
BIG-IP PEM versions 17.5.0 à 17.5.1 antérieures à 17.5.1.4
NGINX Plus versions R32 antérieures à R32 P6
F5 WAF for NGINX versions 5.9.0 à 5.12.1

מזהי CVE · 51