Back Sploitus

CVE-2025

Sploitus • September 22, 2026

# CVE-2025-20029: Инъекция команд в TMSH CLI в F5 BIG-IP

Уязвимость инъекции команд существует в ограниченном CLI «tmsh» от F5, которая позволяет аутентифицированному злоумышленнику использовать команды, доступные пользователю с низкими привилегиями, чтобы обойти ограничения, внедрить произвольные команды и получить удаленное выполнение кода от имени пользователя «root» на целевой системе.

Раскрытие информации и исправление для этой уязвимости от вендора можно найти здесь.

* Действительные учётные данные пользователя

* Возможность отправлять запросы к компоненту iControl REST и/или возможность выполнять команды tmsh

Более подробная информация и процесс эксплуатации приведены в этом PDF.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Covert Channel Exploits Using Multiple CVEs in Linux Kernel A new project demonstrates a covert communication channel exploiting CVE-2023-1206 and CVE-2024-49882 in the Linux kernel. CVE-2023-1206 allows synchronization through IPv6 hash collisions, while CVE-2024-49882 enables data transmission via hugepage leaks. The exploit involves two containers where data is written to hugepages and transmitted through measured hash collisions. Users must utilize kernel version 6.12 with the vulnerabilities to replicate the exploit. This method is particularly concerning for environments using Linux containers. The project provides a Lua dissector for Wireshark to analyze traffic related to this covert channel. The impact is significant as it could lead to unauthorized data exfiltration between containers. Current status indicates that proof-of-concept code is available, but no active exploitation has been confirmed yet. 2 sources 57

Extracted Entities

CVE-2025

The full story

Extracted Entities

Attack Types (1)

CVEs (1)

CWE Weaknesses (1)

MITRE ATT&CK (1)

Platforms (1)

Tools (2)