Resumen clave: Más de 14.000 instancias de F5 BIG-IP APM siguen expuestas en línea, con atacantes que explotan activamente una vulnerabilidad crítica de ejecución de código remoto CVE-2025-53521.
Qué pasó
Más de 14.000 instancias de F5 BIG-IP APM siguen expuestas en línea, con atacantes que explotan activamente una vulnerabilidad crítica de ejecución de código remoto CVE-2025-53521.
A quién afecta
La vulnerabilidad afecta a las instancias de F5 BIG-IP APM que tienen habilitada una política de acceso en un servidor virtual.
Cómo funciona
La vulnerabilidad permite que tráfico malicioso especialmente diseñado active la ejecución de código remoto (RCE) cuando una política de acceso está habilitada en un servidor virtual.
Riesgos e impacto
La explotación de esta vulnerabilidad puede permitir a los atacantes ejecutar código remoto en las instancias de F5 BIG-IP APM, lo que podría tener consecuencias graves para la seguridad de la red.