F5, Check Point und Arista: Vier ausgenutzte Schwachstellen in den CISA-KEV-Katalog aufgenommen

Die CISA hat vier Schwachstellen, die F5 BIG-IP APM, Produkte von Check Point und Arista VeloCloud Orchestrator betreffen, in den Katalog Known Exploited Vulnerabilities aufgenommen und damit deren aktive Ausnutzung bestätigt. Am dringendsten ist CVE-2026-94127, ein Heap-Overflow mit einem CVSS-Wert von 9,8, der auf BIG-IP-APM-Systemen, die als OAuth-Autorisierungsserver konfiguriert sind, die Ausführung von Code ohne Authentifizierung ermöglicht. Check Point hat außerdem CVE-2026-85102, eine RCE-Schwachstelle vor der Authentifizierung in Quantum-Gateways, sowie CVE-2026-93616 behoben, eine Path-Traversal-Schwachstelle in Management Servern, die mindestens seit dem 23. Juli bei Angriffen beobachtet wurde. CVE-2026-93952 betrifft hingegen zertifikatsbasierte Konfigurationen von VeloCloud Orchestrator, weist den maximalen Schweregrad auf und wird bereits gegen öffentlich erreichbare Systeme eingesetzt. Unternehmen müssen die betroffenen Konfigurationen unverzüglich identifizieren, Hotfixes und Updates installieren, den Netzwerkzugriff einschränken und nach Indikatoren für frühere Kompromittierungen suchen.

Quelle: Security Affairs