CVEs documentées
2 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
F5 BIG-IP TMOS — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | F5 BIG-IP TMOS |
| Éditeur / Projet | f5 |
| Identifiant canonique | f5:big-ip |
| Schéma de versionnage | semver |
| Identifiants CPE | cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 17.1.1.1 |
Inscriptions CISA KEV
2 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
2 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 17.1.1.1 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
100.0 %
= Stable sur 30j
Activité CISA KEV
2
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2023-46747 | 9.8 (CRITICAL) | 96.5 % | CISA KEV | < v14.1.5.6, < v15.1.10.2, < v16.1.4.1, < v17.1.1.1 | 14.1.5.6, 15.1.10.2, 16.1.4.1, 17.1.1.1 | - |
| CVE-2022-1388 | 9.8 (CRITICAL) | 100.0 % | CISA KEV | < v13.1.5, < v14.1.4.6, < v15.1.5.1, < v16.1.2.2, < v17.0.0.1 | 13.1.5, 14.1.4.6, 15.1.5.1, 16.1.2.2, 17.0.0.1 | - |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant F5 BIG-IP TMOS font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2023-46747 : https://my.f5.com/manage/s/article/K000137353; https://nvd.nist.gov/vuln/detail/CVE-2023-46747
- CVE-2022-1388 : https://nvd.nist.gov/vuln/detail/CVE-2022-1388
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez F5 BIG-IP TMOS dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour F5 BIG-IP TMOS Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.