CVE-2025-53521
KEV の『悪用』には未遂(脆弱でない環境やハニーポットでの試行)が含まれ、特定の組織が侵害されたことを意味しない。
KEV の登録内容
- vulnerabilityName
- F5 BIG-IP Stack-Based Buffer Overflow Vulnerability
- vendorProject
- F5
- product
- BIG-IP
- dateAdded
- 2026-03-27
- shortDescription
- F5 BIG-IP APM contains a stack-based buffer overflow vulnerability that could allow a threat actor to achieve remote code execution.
- requiredAction
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- dueDate
- 2026-03-30
- knownRansomwareCampaignUse
- Unknown
- forensicTriage
- No
- notes
- Please adhere to F5’s guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible F5 products affected by this vulnerability. For more information please see: https://my.f5.com/manage/s/article/K000156741 ; https://my.f5.com/manage/s/article/K000160486 ; https://my.f5.com/manage/s/article/K11438344 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53521
- cwes
- CWE-121
観測した変更
取り込み開始以降、KEV の値の変更は観測していません。
JPCERT/CC 注意喚起
国内状況のラベルは語彙による機械的な分類です。記述の内容は引用(JPCERT/CC の文)で確かめてください。
F5 BIG-IP Access Policy Managerの脆弱性（CVE-2025-53521）に関する注意喚起
- 国内での稼働を確認(被害ではない) 「JPCERT/CCでは、同脆弱性の影響を受ける可能性がある製品の国内での利用を確認しています。」
出典: JPCERT/CC 注意喚起。引用の範囲(タイトル・URL・日付・国内状況の短い引用)に留め、本文は転載していません。 詳しくは出典表記とライセンス。
CVE レコード(CVE Program)
- state
- PUBLISHED
- datePublished
- dateUpdated
CNA の affected
- F5 BIG-IP
ベンダー公表へのリンク(CNA の references のうち vendor-advisory)
リンク先の本文は取得・解析していません。
外部のページ
出典: CISA Known Exploited Vulnerabilities Catalog(CISA KEV。CC0 1.0)。 詳しくは出典表記とライセンス。
出典: CVE Program(CVE レコード)。詳しくは出典表記とライセンス。
Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation. MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.