De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
NGINX App Protect WAF versions 4.x
NGINX App Protect DoS versions 4.x
NGINX Plus versions antérieures à 37.1.0.1 et 37.0.5.1
NGINX Ingress Controller versions antérieures à 5.7.0
NGINX Ingress Controller versions 2026-lts-r3 - 2026-lts-r8
NGINX Javascript antérieures à 1.0.2
NGINX Open Source versions 1.31.x antérieures à 1.31.7
F5 WAF for NGINX versions 5.x antérieures à 5.14.2 et 5.16.0
NGINX Instance Manager versions 2.x antérieures à 2.24.0
NGINX Open Source versions antérieures à 1.30.6
NGINX Gateway Fabric versions antérieures à 2.8.0
F5 DoS for NGINX versions 4.x antérieures à 4.11.0
NGINX App Protect WAF versions 5.x
Consulter le bulletin officiel sur cert.cyber.gouv.fr →
Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.