CVE-2020-5902 RCE in F5 BIG-IP TMUI

La vulnerabilità CVE-2020-5902 è una falla di esecuzione di codice remoto (RCE) nella interfaccia di gestione (TMUI, Traffic Management User Interface) di F5 BIG-IP. La falla risiede in pagine non divulgate della TMUI ed è presente nelle versioni 11.6.1 fino a 15.1.0.3. BIG-IP è un load balancer e application delivery controller critico nelle infrastrutture aziendali enterprise e carrier; un'RCE su questo componente consente accesso amministrativo non autorizzato all'intero sistema di bilanciamento e gestione traffico.

Il punteggio CVSS è 9,8, categoria critical. La CVE è stata pubblicata dalla National Vulnerability Database il 2020-07-01, sei anni fa. Tuttavia, il 2026-10-31 è stato rilevato un repository pubblico su GitHub che dichiara di contenere codice di exploit per questa vulnerabilità, suggerendo una possibile riemersione di interesse nei circoli di minaccia. La gravità dichiarata ufficialmente è critical.

I responsabili delle infrastrutture F5 BIG-IP devono verificare immediatamente la versione in uso e confrontarla con l'elenco delle versioni vulnerabili. F5 ha fornito patch per questa vulnerabilità, disponibili nel catalogo di aggiornamenti ufficiale. Una pratica difensiva fondamentale è controllare e limitare l'accesso alla TMUI (porta 443 per default) a reti di gestione dedicate, disabilitando l'accesso da Internet pubblico quando possibile.