FICHE CVE

CVE-2026-34019

Publiée le 2026-05-13 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les systèmes F5 BIG-IP utilisant la détection bidirectionnelle du transfert (BFD) pour le routage sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un trafic spécifique pour provoquer le plantage du processus BFD, forçant ainsi le protocole de routage configuré à basculer, ce qui peut perturber la stabilité du réseau. Cette action est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-410

Publiée2026-05-13

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

f5sirt@f5.com

Description officielle du NVD (en anglais)

When Bidirectional Forwarding Detection (BFD) is configured in Static and Dynamic routing protocols, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to stop processing BFD packets and cause the configured routing protocol to fail over. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.