---
title: F5 แก้ไขช่องโหว่ BIG-IP APM ที่ถูกใช้ในการโจมตี RCE
url: https://www.dataloco.com/th/f5-big-ip-apm-rce
published: 2026-09-26T05:24:43+00:00
language: th
section: ความปลอดภัย
source: https://www.bleepingcomputer.com/news/security/f5-warns-of-big-ip-apm-remote-code-execution-zero-day-exploited-in-attacks/
organizations: F5, CISA, Shadowserver
publisher: Dataloco
---

# F5 แก้ไขช่องโหว่ BIG-IP APM ที่ถูกใช้ในการโจมตี RCE

F5 ได้ปล่อยการอัปเดตด้านความปลอดภัยเพื่อจัดการกับช่องโหว่ BIG-IP APM ที่สำคัญ ซึ่งถูกใช้ในการโจมตีการดำเนินการโค้ดจากระยะไกล

BIG-IP APM (ย่อมาจาก Access Policy Manager) เป็นโซลูชันการจัดการการเข้าถึงที่ศูนย์กลางของบริษัท ช่วยให้ผู้ดูแลระบบรักษาความปลอดภัยในการเข้าถึงเครือข่าย แอปพลิเคชัน คลาวด์ และอินเตอร์เฟซการเขียนโปรแกรมแอปพลิเคชัน (APIs)

ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-94127 และส่งผลกระทบต่อระบบที่ถูกตั้งค่าทำงานเป็นเซิร์ฟเวอร์การอนุญาต OAuth เมื่อตั้งค่านโยบายการเข้าถึง APM และโปรไฟล์ OAuth บนเซิร์ฟเวอร์เสมือน

F5 ได้เตือนว่า "เราทราบว่าช่องโหว่นี้ถูกใช้ประโยชน์แล้ว" ในคำแนะนำด้านความปลอดภัยที่เผยแพร่เมื่อวันอังคาร "การติดตั้งที่ใช้ APM โดยเฉพาะในฐานะลูกค้า OAuth / เซิร์ฟเวอร์ทรัพยากร (โดยไม่มีโปรไฟล์เซิร์ฟเวอร์การอนุญาต OAuth ที่ตั้งค่าไว้) จะไม่ได้รับผลกระทบจากช่องโหว่นี้"

F5 ยังได้แนะนำให้ลูกค้าตรวจสอบระบบของตนสำหรับสัญญาณของการถูกบุกรุกหากตรวจพบการล้มเหลวในการตรวจสอบ OAuth หลายครั้งและคำสั่งที่น่าสงสัย ตามด้วย TMM SIGABRT

## This story in other languages

- [Nederlands](https://www.dataloco.com/nl/f5-patches-kritieke-zero-day-in-big-ip-apm-voor-oauth-servers)
- [Svenska](https://www.dataloco.com/sv/f5-slapper-sakerhetspatch-for-kritisk-big-ip-apm-sarbarhet-utnyttjad-i-fjarrkorningsexplosioner)
- [Français](https://www.dataloco.com/fr/f5-corrige-une-faille-critique-dans-big-ip-apm-exploitee-pour-execution-de-code-non-authentifiee-sur-serveurs-oauth)
- [Norsk](https://www.dataloco.com/no/f5-har-rettet-en-kritisk-sarbarhet-i-big-ip-apm-som-ble-utnyttet-til-fjernkjoring-av-kode)
- [日本語](https://www.dataloco.com/ja/f5-big-ip-apmrce)
- [한국어](https://www.dataloco.com/ko/f5-big-ip-apm)
- [中文](https://www.dataloco.com/zh/f5big-ip-apm-2)
- [Bahasa Indonesia](https://www.dataloco.com/id/f5-mengeluarkan-pembaruan-keamanan-untuk-celah-nol-hari-big-ip-apm-yang-dieksploitasi-dalam-serangan-kode-eksekusi-jauh)
- [हिन्दी](https://www.dataloco.com/hi/f5-na-big-ip-apm-ka-eka-gabhara-kamajara-ka-thaka-kaya-ha-jasaka-fayatha-uthakara-hamalvara-kada-bna-lgana-ka-calya-ja-sakata-ha)
- [עברית](https://www.dataloco.com/he/f5-big-ip-apm)
- [Deutsch](https://www.dataloco.com/de/f5-behebt-kritische-sicherheitslucke-in-big-ip-apm-die-unbefugten-remote-code-ausfuhrungsangriffen-ermoglicht)
- [Italiano](https://www.dataloco.com/it/f5-rilascia-aggiornamenti-di-sicurezza-per-vulnerabilita-zero-day-di-big-ip-apm)
- [Polski](https://www.dataloco.com/pl/f5-naprawia-krytyczna-luke-w-big-ip-apm-wykorzystywana-do-nieautoryzowanego-zdalnego-wykonania-kodu)
- [Español](https://www.dataloco.com/es/f5-corrige-vulnerabilidad-critica-en-big-ip-apm-que-permite-ejecucion-remota-sin-autenticacion)
- [العربية](https://www.dataloco.com/ar/astghlal-thghr-hrg-mn-noaa-rce-fy-ntham-f5-big-ip-apm)