Faille zero-day F5 BIG-IP APM : exécution de code à distance sur les serveurs OAuth
F5 a publié le 22 septembre 2026 des correctifs pour CVE-2026-94127, une faille de BIG-IP Access Policy Manager notée 9,8 sur 10 et déjà exploitée pour exécuter du code à distance sans authentification sur les équipements configurés en serveur d'autorisation OAuth. La CISA a donné jusqu'au 25 septembre aux agences fédérales américaines pour agir, tandis que le CERT-EU et le CERT-FR ont publié leurs propres avis.
Kelvyn8 min de lecture