🛡 xj1.fr/cve
FICHE CVE

CVE-2025-53856

Publiée le 2025-10-15 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les systèmes F5 BIG-IP utilisant la fonctionnalité intégrée Packet Velocity Acceleration (ePVA) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du Traffic Management Microkernel (TMM) en envoyant un type spécifique de trafic réseau, mettant ainsi l'appareil hors ligne. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà d'un accès réseau basique.

CVSS 4.08.7 ÉLEVÉE
Type de faiblesse
CWE-705
Publiée2025-10-15
Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

When a virtual server, network address translation (NAT) object, or secure network address translation (SNAT) object uses the embedded Packet Velocity Acceleration (ePVA) feature, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate.  To determine which BIG-IP platforms have an ePVA chip refer to K12837: Overview of the ePVA feature https://my.f5.com/manage/s/article/K12837 .  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.