---
title: พบช่องโหว่ร้ายแรงใน "BIG-IP APM"
url: https://www.dataloco.com/th/big-ip-apm
published: 2026-09-26T02:22:48+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/190576
organizations: f5, big-ip, apm, policy, manager, access
publisher: Dataloco
---

# พบช่องโหว่ร้ายแรงใน "BIG-IP APM"

พบช่องโหว่ร้ายแรงใน "BIG-IP Access Policy Manager (APM)" ซึ่งจัดทำโดย F5 โดยได้มีการยืนยันว่าช่องโหว่นี้ถูกนำไปใช้แล้ว F5 ได้เรียกร้องให้มีการแก้ไขช่องโหว่และตรวจสอบสถานการณ์การถูกละเมิด

เมื่อวันที่ 22 กันยายน ตามเวลาท้องถิ่น บริษัทได้เผยแพร่คำแนะนำด้านความปลอดภัยเกี่ยวกับช่องโหว่การทำงานที่เรียกว่า "CVE-2026-94127" ซึ่งเป็นช่องโหว่ประเภทการล débuffer ขนาดใหญ่

ใน "BIG-IP APM" หากมีการตั้งค่ากฎการเข้าถึงและโปรไฟล์ OAuth บนเซิร์ฟเวอร์เสมือน จะมีความเสี่ยงที่รหัสที่เป็นอันตรายจะถูกเรียกใช้จากการจราจรที่ถูกปรับแต่ง

ช่องโหว่นี้ยังมีผลกระทบต่อโหมดอุปกรณ์ โดยได้รับการประเมินคะแนนจากระบบการประเมินช่องโหว่ทั่วไป "CVSSv4.0" ที่ 9.3 และ "CVSSv3.1" ที่ 9.8 โดยมีระดับความสำคัญสูงสุดในสี่ระดับคือ "Critical"

F5 ได้ระบุว่าช่องโหว่นี้ถูกค้นพบภายในองค์กร และยืนยันว่ามีการนำไปใช้แล้ว

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitsanfalligkeit-bei-big-ip-apm-entdeckt)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-big-ip-apm-confirmee)
- [Türkçe](https://www.dataloco.com/tr/f5-big-ip-apm-urununde-kritik-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-big-ip-apm-uze-zafiksirovano-zloupotreblenie)
- [हिन्दी](https://www.dataloco.com/hi/f5-ka-big-ip-apm-ma-gabhara-sarakashha-samasaya-pahal-sa-ha-tharapayaga-ha-caka-ha)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-luke-w-systemie-big-ip-apm)
- [العربية](https://www.dataloco.com/ar/thghr-amny-khtyr-fy-big-ip-apm)
- [English](https://www.dataloco.com/en/f5-reveals-critical-heap-buffer-overflow-in-big-ip-apm)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-encontrada-no-big-ip-apm-da-f5)
- [中文](https://www.dataloco.com/zh/f5big-ip-apm)