🛡 xj1.fr/cve
FICHE CVE

CVE-2025-43878

Publiée le 2025-05-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes F5OS-C/A fonctionnant en mode Appliance sont affectés par une faille dans l'outil de diagnostic du système. Un attaquant disposant de privilèges administratifs de haut niveau peut utiliser l'utilitaire `tcpdump` pour contourner les contrôles d'environnement restreints et prendre le contrôle total du système. L'exécution de cette action nécessite un accès au réseau local ainsi qu'une authentification administrative préalable.

CVSS 4.08.3 ÉLEVÉE
Type de faiblesse
CWE-149CWE-1286
Publiée2025-05-07
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

When running in Appliance mode, an authenticated attacker assigned the Administrator or Resource Administrator role may be able to bypass Appliance mode restrictions utilizing system diagnostics tcpdump command utility on a F5OS-C/A system.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.