CVE-2025-36546

Appliance Mode w systemach F5OS ma na celu ograniczenie dostępu administracyjnego i zablokowanie bezpośredniego dostępu do powłoki systemowej. Jednak jeśli użytkownik root wcześniej skonfigurował uwierzytelnianie SSH oparte na kluczach, to po przełączeniu systemu w Appliance Mode mechanizm ten pozostaje aktywny wbrew założeniom trybu. Atakujący, który wejdzie w posiadanie prywatnego klucza SSH użytkownika root, może zalogować się do systemu z pominięciem restrykcji Appliance Mode. Podatność klasyfikowana jest jako CWE-863 (nieprawidłowa autoryzacja).

Atakujący posiadający prywatny klucz SSH użytkownika root może uzyskać pełny dostęp do systemu F5OS z uprawnieniami roota, omijając ograniczenia narzucone przez Appliance Mode. Może to prowadzić do przejęcia kontroli nad urządzeniem, naruszenia poufności i integralności danych oraz niedostępności usług.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (artykuł F5 K000140574). Dodatkowo zaleca się weryfikację i usunięcie autoryzowanych kluczy SSH użytkownika root na systemach z włączonym Appliance Mode oraz ograniczenie dostępu do prywatnych kluczy SSH użytkownika root.

Systemy F5OS działające na platformach F5OS-C oraz F5OS-A, na których użytkownik root miał wcześniej skonfigurowane uwierzytelnianie SSH kluczem publicznym, a następnie włączono Appliance Mode. Konkretne wersje wskazane są w referencjach producenta (K000140574). Wersje, które osiągnęły End of Technical Support (EoTS), nie są objęte oceną.

Warunkiem koniecznym do wykorzystania podatności jest wcześniejsze uzyskanie przez atakującego prywatnego klucza SSH użytkownika root, co znacząco podnosi poprzeczkę dla potencjalnego exploitu i wpływa na ocenę ryzyka w danym środowisku.