Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits F5 Gestion du document Référence CERTFR-2026-AVI-1317 Titre Multiples vulnérabilités dans les produits F5 Date de la première version15 octobre 2026 Date de la dernière version15 octobre 2026 Source(s) Bulletin de sécurité F5 K000162416 du 14 octobre 2026Bulletin de sécurité F5 K000162606 du 14 octobre 2026Bulletin de sécurité F5 K000162607 du 14 octobre 2026Bulletin de sécurité F5 K000162608 du 14 octobre 2026Bulletin de sécurité F5 K000162613 du 14 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés F5 DoS for NGINX versions 4.x antérieures à 4.11.0 F5 WAF for NGINX versions 5.x antérieures à 5.16.0 NGINX Gateway Fabric versions 2.x antérieures à 2.8.0 NGINX Ingress Controller versions 5.x antérieures à 5.7.0 NGINX Instance Manager versions 2.x antérieures à 2.24.0 NGINX Open Source versions 1.x antérieures à 1.31.7 NGINX Plus versions 37.x antérieures à 37.2.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité F5 K000162416 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162416 Bulletin de sécurité F5 K000162606 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162606 Bulletin de sécurité F5 K000162607 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162607 Bulletin de sécurité F5 K000162608 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162608 Bulletin de sécurité F5 K000162613 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162613 Référence CVE CVE-2026-15176 https://www.cve.org/CVERecord?id=CVE-2026-15176 Référence CVE CVE-2026-93479 https://www.cve.org/CVERecord?id=CVE-2026-93479 Référence CVE CVE-2026-95101 https://www.cve.org/CVERecord?id=CVE-2026-95101 Référence CVE CVE-2026-97205 https://www.cve.org/CVERecord?id=CVE-2026-97205 Référence CVE CVE-2026-97629 https://www.cve.org/CVERecord?id=CVE-2026-97629 Gestion détaillée du document Date Description 15 octobre 2026 Version initiale