Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits F5 Gestion du document Référence CERTFR-2026-AVI-1341 Titre Multiples vulnérabilités dans les produits F5 Date de la première version19 octobre 2026 Date de la dernière version19 octobre 2026 Source(s) Bulletin de sécurité F5 K000162416 du 14 octobre 2026Bulletin de sécurité F5 K000162606 du 14 octobre 2026Bulletin de sécurité F5 K000162607 du 14 octobre 2026Bulletin de sécurité F5 K000162608 du 14 octobre 2026Bulletin de sécurité F5 K000162609 du 14 octobre 2026Bulletin de sécurité F5 K000162610 du 14 octobre 2026Bulletin de sécurité F5 K000162611 du 14 octobre 2026Bulletin de sécurité F5 K000162613 du 14 octobre 2026Bulletin de sécurité F5 K000162614 du 14 octobre 2026Bulletin de sécurité F5 K000162615 du 14 octobre 2026Bulletin de sécurité F5 K000162617 du 14 octobre 2026Bulletin de sécurité F5 K000163408 du 14 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés F5 DoS for NGINX versions 4.x antérieures à 4.11.0 F5 WAF for NGINX versions 5.x antérieures à 5.14.2 et 5.16.0 NGINX App Protect DoS versions 4.x NGINX App Protect WAF versions 4.x NGINX App Protect WAF versions 5.x NGINX Gateway Fabric versions antérieures à 2.8.0 NGINX Ingress Controller versions 2026-lts-r3 - 2026-lts-r8 NGINX Ingress Controller versions antérieures à 5.7.0 NGINX Instance Manager versions 2.x antérieures à 2.24.0 NGINX Javascript antérieures à 1.0.2 NGINX Open Source versions 1.31.x antérieures à 1.31.7 NGINX Open Source versions antérieures à 1.30.6 NGINX Plus versions antérieures à 37.1.0.1 et 37.0.5.1 Résumé De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité F5 K000162416 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162416 Bulletin de sécurité F5 K000162606 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162606 Bulletin de sécurité F5 K000162607 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162607 Bulletin de sécurité F5 K000162608 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162608 Bulletin de sécurité F5 K000162609 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162609 Bulletin de sécurité F5 K000162610 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162610 Bulletin de sécurité F5 K000162611 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162611 Bulletin de sécurité F5 K000162613 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162613 Bulletin de sécurité F5 K000162614 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162614 Bulletin de sécurité F5 K000162615 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162615 Bulletin de sécurité F5 K000162617 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000162617 Bulletin de sécurité F5 K000163408 du 14 octobre 2026 https://my.f5.com/manage/s/article/K000163408 Référence CVE CVE-2026-101019 https://www.cve.org/CVERecord?id=CVE-2026-101019 Référence CVE CVE-2026-101025 https://www.cve.org/CVERecord?id=CVE-2026-101025 Référence CVE CVE-2026-104939 https://www.cve.org/CVERecord?id=CVE-2026-104939 Référence CVE CVE-2026-15176 https://www.cve.org/CVERecord?id=CVE-2026-15176 Référence CVE CVE-2026-91184 https://www.cve.org/CVERecord?id=CVE-2026-91184 Référence CVE CVE-2026-93479 https://www.cve.org/CVERecord?id=CVE-2026-93479 Référence CVE CVE-2026-94197 https://www.cve.org/CVERecord?id=CVE-2026-94197 Référence CVE CVE-2026-95101 https://www.cve.org/CVERecord?id=CVE-2026-95101 Référence CVE CVE-2026-96615 https://www.cve.org/CVERecord?id=CVE-2026-96615 Référence CVE CVE-2026-97205 https://www.cve.org/CVERecord?id=CVE-2026-97205 Référence CVE CVE-2026-97629 https://www.cve.org/CVERecord?id=CVE-2026-97629 Gestion détaillée du document Date Description 19 octobre 2026 Version initiale