CERT-FR’s September 3 notice

cert.ssi.gouv.fr • September 6, 2026

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité F5 K000162872 du 02 septembre 2026

Bulletin de sécurité F5 K000161728 du 03 septembre 2026

Bulletin de sécurité F5 K000162417 du 03 septembre 2026

Bulletin de sécurité F5 K000162521 du 03 septembre 2026

Bulletin de sécurité F5 K000162599 du 03 septembre 2026

Bulletin de sécurité F5 K000162600 du 03 septembre 2026

Bulletin de sécurité F5 K000162601 du 03 septembre 2026

Bulletin de sécurité F5 K000162602 du 03 septembre 2026

Bulletin de sécurité F5 K000162603 du 03 septembre 2026

Référence CVE CVE-2026-18329

Référence CVE CVE-2026-33278

Référence CVE CVE-2026-42959

Référence CVE CVE-2026-63020

Référence CVE CVE-2026-66362

Référence CVE CVE-2026-66842

Référence CVE CVE-2026-77180

Référence CVE CVE-2026-78222

Référence CVE CVE-2026-78689

Gestion détaillée du document

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

F5 Products Vulnerable to Multiple Security Flaws On September 3, 2026, Hong Kong GovCERT issued an alert regarding multiple vulnerabilities affecting F5 products, including BIG-IP, BIG-IQ, F5OS, and NGINX. The vulnerabilities could lead to severe consequences such as remote code execution, privilege escalation, and denial of service. Specific affected versions include BIG-IP versions prior to 17.1.3.4, BIG-IQ versions prior to 8.4.2.1, and various NGINX components. System administrators are urged to apply available software updates and mitigations immediately. The vulnerabilities are categorized into multiple flaws rather than a single issue, necessitating careful assessment of each installed product. The Canadian Cyber Centre provided a product and fixed-version matrix to assist organizations in identifying affected components. The advisories emphasize that exposure and remediation depend on the specific configurations and components in use. 1 sources 61

Extracted Entities

Attack Types (2)

DDoS Zero-day Exploit

CVEs (9)

CVE-2026-18329 CVE-2026-33278 CVE-2026-42959 CVE-2026-63020 CVE-2026-66362 CVE-2026-66842 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689