Vulnérabilité dans F5 BIG-IP Access Policy Manager

{
  "id": "fa31d42a46b14d37a0742ab1d28531e767cf53faedb94ff1724bd070d030fdb3",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-004/",
  "method": "llm",
  "payload": {
    "kind": "advisory",
    "title": "Vulnérabilité dans F5 BIG-IP Access Policy Manager",
    "summary": "CVE-2025-53521 affects BIG-IP APM and allows unauthenticated remote code execution. F5 reports active exploitation; CERT-FR recommends checking for compromise and applying the vendor update.",
    "evidence": "Celle-ci affecte BIG-IP APM et permet à un attaquant non authentifié d'exécuter du code à distance. Le 29 mars 2026, l'éditeur indique que cette vulnérabilité est exploitée activement.",
    "products": [
      {
        "name": {
          "value": "BIG-IP Access Policy Manager",
          "evidence": "BIG-IP Access Policy Manager (tous les modules) versions 15.1.x antérieures à 15.1.10.8"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "15.1.x antérieures à 15.1.10.8",
            "evidence": "BIG-IP Access Policy Manager (tous les modules) versions 15.1.x antérieures à 15.1.10.8"
          },
          {
            "value": "16.1.x antérieures à 16.1.6.1",
            "evidence": "BIG-IP Access Policy Manager (tous les modules) versions 16.1.x antérieures à 16.1.6.1"
          },
          {
            "value": "17.1.x antérieures à 17.1.3",
            "evidence": "BIG-IP Access Policy Manager (tous les modules) versions 17.1.x antérieures à 17.1.3"
          },
          {
            "value": "17.5.x antérieures à 17.5.1.3",
            "evidence": "BIG-IP Access Policy Manager (tous les modules) versions 17.5.x antérieures à 17.5.1.3"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2025-53521",
        "evidence": "Référence CVE CVE-2025-53521 https://www.cve.org/CVERecord?id=CVE-2025-53521"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23313,
  "published_at": "2026-03-31T00:00:00+00:00"
}