一、 漏洞 CVE-2025-59778 基础信息
漏洞信息
                                        # VELOS 分区容器网络漏洞

## 概述

配置 F5OS-C 分区控制平面的“允许的 IP 地址”功能时,未披露的流量可能导致多个容器终止。

## 影响版本

未明确列出具体版本。  
注意:已到达技术维护终止(EoTS)的软件版本未进行评估。

## 细节

- 漏洞发生在配置了“允许的 IP 地址(Allowed IP Addresses)”功能的 F5OS-C 分区控制平面。
- 某些未具体说明的网络流量可触发异常,导致多个容器意外终止。

## 影响

- 容器终止可能导致服务中断或不稳定。
- 影响控制平面的可用性和可靠性,可能需要手动重启或恢复操作。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
VELOS partition container network vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
When the Allowed IP Addresses feature is configured on the F5OS-C partition control plane, undisclosed traffic can cause multiple containers to terminate.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
不加限制或调节的资源分配
来源:美国国家漏洞数据库 NVD
漏洞标题
F5 F5OS 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
F5 F5OS是F5公司的F5设备上运行的专有操作系统,用于支持其应用交付控制和安全性能的功能。 F5 F5OS存在安全漏洞,该漏洞源于配置Allowed IP Addresses功能时未披露流量可能导致多个容器终止。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-59778 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-59778 的情报信息
四、漏洞 CVE-2025-59778 的评论

暂无评论


发表评论