CERT-FR : Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)

Contexte

Le CERT-FRCERT-FR : Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie les avis et alertes de sécurité relayés par le CSIRT-BFC. informe que F5 a publié un avis de sécurité ainsi qu’un billet de blogue concernant une vulnérabilitéVulnérabilité : Défaut d'un logiciel ou d'une configuration qu'un attaquant peut exploiter. On parle de faille « activement exploitée » quand des attaques sont observées. critique affectant le module Access Policy Manager (APM) de la solution BIG-IP.

La vulnérabilité CVE-2025-53521 permet à un attaquant non authentifié d’exécuter du code arbitraire à distance (RCE) sur les systèmes vulnérables. Le 29 mars 2026, l’éditeur indique que cette vulnérabilité est activement exploitée dans le cadre de cyberattaques.

Publié le 31/03/2026 – https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-004/

Quelles actions sont à entreprendre ? 

Comme l’indique l’alerte de l’ANSSIANSSI : Agence nationale de la sécurité des systèmes d'information : autorité nationale de cybersécurité, dont dépend le CERT-FR. :

• Se référer aux bulletins de sécurité de l’éditeur pour l’obtention des correctifsCorrectif : Mise à jour publiée par un éditeur pour corriger une faille de sécurité. L'appliquer rapidement est la première des protections.,
• Dans l’attente de l’application des correctifs, le CERT-FR recommande d’effectuer une recherche de compromissionCompromission : Situation où un attaquant a obtenu un accès non autorisé à un compte, un poste ou un système. en s’appuyant sur les éléments documentés par F5 dans son billet de blogue,
• L’éditeur fournit également des renseignements pour tenter de détecter une compromission potentielle