La vulnerabilidad afecta a las siguientes ramas de F5 BIG-IP:<\/p>\n\n\n\n
Se ha descubierto una vulnerabilidad de alta gravedad, identificada como CVE-2025-31644 con CVSS de 8.7 (alta), en los sistemas BIG-IP de F5 que operan en modo Appliance. Esta vulnerabilidad podr\u00eda permitir que usuarios administrativos autenticados ejecuten comandos bash arbitrarios y obtengan acceso root.<\/p>\n\n\n\n
La vulnerabilidad CVE-2025-31644, con una calificaci\u00f3n CVSS de 8.7 (alta), reside en el par\u00e1metro de archivo del comando \u00absave\u00bb, que se utiliza para almacenar archivos de configuraci\u00f3n. Este par\u00e1metro se pasa de forma insegura a scripts de Perl o comandos del sistema subyacentes, lo que lo expone a la inyecci\u00f3n de comandos mediante metacaracteres de shell, como las comillas invertidas (`). El par\u00e1metro ‘file’ del comando ‘guardar’ es vulnerable a un ataque de inyecci\u00f3n de comandos.<\/p>\n\n\n\n
El comando guardar es ampliamente accesible, solo los usuarios con privilegios de nivel de administrador pueden proporcionar rutas de archivos personalizadas, un detalle importante que limita la explotabilidad pero no disminuye el impacto potencial.<\/p>\n\n\n\n
Recomendamos a los administradores de sistemas BIG-IP, tomar medidas de correci\u00f3n al respecto y aplicar las actualizaci\u00f3n, especialmente porque ya existen varios PoC sobre dicha vulnerabilidad publicados en el Internet, esto podr\u00eda aumentar la posibilidad del desarrollo de exploit por parte de atacantes.<\/p>\n\n\n\n
Las organizaciones que ejecutan BIG-IP en modo Appliance deben aplicar inmediatamente los parches del proveedor para las versiones afectadas. En el siguiente enlace podr\u00e1 encontrar ayudas de como realizar la actualizaci\u00f3n de su rama (branch):<\/p>\n\n\n\n
https:\/\/my.f5.com\/manage\/s\/article\/K84205182<\/a><\/p>\n\n\n\n Adem\u00e1s, agregamos el enlace al boletin de seguridad publicado por el proveedor:<\/p>\n\n\n\n https:\/\/my.f5.com\/manage\/s\/article\/K000148591<\/a><\/p>\n\n\n\nInformaci\u00f3n adicional:<\/h2>\n\n\n\n
\n