国家网络安全中心（NCSC）警告组织注意F5 BIG-IP访问策略管理器（APM）中的一个严重漏洞，该漏洞目前正在被积极利用。F5已发布安全更新，并公布了成功攻击的妥协指标（IoC），以帮助组织检查其系统是否可能被滥用。
该安全漏洞标识为CVE-2026-94127，涉及基于堆的缓冲区溢出，使未经身份验证的攻击者能够远程执行恶意代码。为此，必须向易受攻击的系统发送特制的网络流量。根据NCSC的建议，该漏洞的CVSS评分为10分中的9.3。
并非所有BIG-IP APM的安装都存在漏洞。根据NCSC的说法，当在虚拟服务器上配置了访问策略和OAuth配置文件时，才可能被滥用。BIG-IP APM用于管理和保护对网络和应用程序的访问。
在成功利用的情况下，攻击者可以在受影响的系统上执行代码。根据NCSC的说法，攻击者可以因此获得对设备的完全控制，从而窃取敏感信息或将被妥协的系统用于进一步攻击。F5已确认这是一个正在被积极利用的零日漏洞。
建议
NCSC建议组织尽快检查易受攻击的系统，查找F5发布的IoC，并在安装安全更新之前进行检查。然后，应尽快应用可用的更新。对于无法立即更新的组织，F5提供了临时缓解措施。