CVE-2025-53521: presente nel catalogo CISA KEV

CVE-2025-53521 · CVSS 9.8 CRITICAL · EPSS 2% · KEV 2026-03-27

When a BIG-IP APM access policy is configured on a virtual server, specific malicious traffic can lead to Remote Code Execution (RCE).   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVE-2025-53521 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-03-27.
• Scadenza di remediation federale: 2026-03-30.
• Oltre quella data da 138 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 2%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2025-53521

• F5 BIG-IP APM Flaw Reclassified as Critical RCE with Active Exploitation (2026-04-26)
• CISA Adds F5 BIG‑IP APM RCE Flaw to KEV (2026-04-01)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.