Ingeniero de IAM: 2026-09-25

1. Desbordamiento de búfer basado en montículo en BIG-IP APM de F5

   INCIBE-CERT, 2026-09-23. Leer, 2 min.

   INCIBE-CERT avisa de CVE-2026-94127, una vulnerabilidad en BIG-IP APM de F5 que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario cuando una política de acceso de APM y un perfil OAuth están configurados en el mismo servidor virtual, y señala que F5 ha confirmado su explotación activa. Las configuraciones en las que APM actúa únicamente como cliente OAuth o servidor de recursos no están afectadas, y hay hotfixes para las ramas 17.1, 17.5 y 21.1.

   Por qué importa para este rol: Un BIG-IP APM que emite tokens OAuth en su entorno necesita el hotfix o la iRule de F5 cuanto antes, ya que F5 ha confirmado la explotación.

Ingeniero de IAM