Cybersecurity Database

Directive

ED 26-01 – Vulnérabilités des équipements F5

ED 26-01 : atténuer les vulnérabilités des équipements F5

En vigueur depuis le 15 octobre 2025Fiche vérifiée sur la source officielle le 2 novembre 2026 · Méthodologie

Source officielle: https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f5-devices

Source officielle
Numéro officiel
ED 26-01
Date d’adoption
Entrée en vigueur

Résumé

Directive d'urgence émise par la CISA le 15 octobre 2025 après qu'un acteur lié à un État a compromis les systèmes de F5 et exfiltré une partie du code source de BIG-IP et des informations sur des vulnérabilités, qui pourraient l'aider à trouver des vulnérabilités zero-day et à développer des exploits ciblés. Elle vise les équipements BIG-IP iSeries et rSeries, les équipements F5 en fin de support et les logiciels F5OS, TMOS, Virtual Edition, BIG-IP Next, BIG-IQ et BNK/CNF. Les agences fédérales doivent les inventorier immédiatement, vérifier si les interfaces de gestion sont accessibles depuis Internet et, le cas échéant, appliquer la BOD 23-02, mettre à jour les principaux logiciels avant le 22 octobre et les autres équipements avant le 31 octobre, appliquer les mises à jour suivantes dans la semaine de leur publication et déconnecter les équipements exposés en fin de support. Les rapports à la CISA étaient dus le 29 octobre et le 3 décembre 2025.

À qui il s’applique

Agences fédérales, pour les actifs de tout système d'information fédéral, y compris ceux exploités pour leur compte par des tiers. Les systèmes de sécurité nationale et ceux du département de la Guerre et de la communauté du renseignement sont exclus.

Dates clés

  1. Mise à jour de F5OS, TMOS, BIG-IQ et BNK/CNF vers la dernière version du fabricant
  2. Récapitulatif des produits F5 concernés transmis à la CISA (23 h 59 ET)
  3. Dernier correctif et recommandations de durcissement F5 appliqués aux autres équipements F5
  4. Inventaire détaillé de toutes les instances des produits F5 concernés transmis à la CISA
  5. Rapport de la CISA sur l'état de la mise en œuvre dans les agences

Informations

Juridiction
États-Unis
Organisme émetteur
Cybersecurity and Infrastructure Security Agency (CISA)
Type
Directive
Langues disponibles
anglais
Thèmes
Notes
La directive ne cite aucune vulnérabilité par numéro CVE. Les agences dont les interfaces de gestion ne sont accessibles que par un jump box sur un réseau d'administration peuvent l'indiquer dans leur rapport et suivre leur calendrier habituel de mises à jour. La page n'indique ni date de fin de la directive ni versions ultérieures.

Détails de la fiche

Titre original
ED 26-01: Mitigate Vulnerabilities in F5 Devices
Titre dans d’autres langues
  • ED 26-01: mitigare le vulnerabilità dei dispositivi F5
  • ED 26-01: mitigar las vulnerabilidades de los dispositivos F5
  • ED 26-01: Behebung von Schwachstellen in F5-Geräten
Licence / conditions d’utilisation
Domaine public / acte officiel – Œuvre du gouvernement fédéral des États-Unis (17 U.S.C. § 105).
Source de collecte
saisie manuelle
Dernière vérification
(vérification en ligne)

Comment citer

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2025). ED 26-01: Mitigate Vulnerabilities in F5 Devices (ED 26-01). https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f5-devices

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 26-01: Mitigate Vulnerabilities in F5 Devices." 15 October 2025. https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f5-devices.

BibTeX

@misc{us_ed_26_01_f5_2025,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 26-01: Mitigate Vulnerabilities in F5 Devices}},
  year         = {2025},
  note         = {ED 26-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f5-devices},
  urldate      = {2026-11-02}
}

Métadonnées et résumé : CC BY 4.0 · JSON