المديرية العامة لأمن نظم المعلومات تحذر من ثغرات أمنية تستهدف منتجات F5 Networks

قامت المديرية العامة لأمن نظم المعلومات (DGSSI) بإصدار نشرة تحذيرية اليوم الجمعة، نبهت فيها إلى وجود ثغرتين أمنيتين تؤثران على عدد من منتجات شركة F5 Networks، مصنفتين ضمن مستوى خطورة وتأثير “هام”.

وأوضحت المديرية أن الثغرات الأمنية المعنية تحمل المعرّفين CVE-2025-38085 وCVE-2025-39817، وتمس عدة إصدارات من أنظمة F5OS-A وF5OS-C، بالإضافة إلى إصدار Traffix SDC 5.2.0.

وحسب المعطيات الواردة في النشرة الإنذرية، فإن المهاجمين يمكنهم استغلال هذه الثغرات للوصول إلى معلومات حساسة وسرية أو التسبب في تعطيل الخدمات عبر هجمات حجب الخدمة (DoS)، مما قد ينعكس سلبا على أمن واستمرارية الأنظمة المتأثرة.

وتشمل الأنظمة المتأثرة إصدارات F5OS-A من 1.5.1 إلى 1.5.4 ومن 1.8.0 إلى 1.8.4، وإصدارات F5OS-C من 1.6.0 إلى 1.6.4 ومن 1.8.0 إلى 1.8.2، إضافة إلى منصة Traffix SDC بالإصدار 5.2.0.

و أكدت المديرية أن المخاطر الرئيسية المرتبطة بهذه الثغرات تتمثل في رفع الامتيازات (Privilege Escalation) والوصول غير المصرح به إلى معلومات سرية، داعية المسؤولين عن الأنظمة المتأثرة إلى الرجوع إلى النشرات الأمنية الصادرة عن الشركة المصنعة وتثبيت التحديثات الأمنية المتاحة في أقرب وقت ممكن للحد من المخاطر المحتملة.

وتندرج هذه النشرة ضمن جهود اليقظة السيبرانية التي تباشرها المديرية العامة لأمن نظم المعلومات لمواكبة المستجدات الأمنية والتنبيه إلى التهديدات التي قد تستهدف البنيات التحتية الرقمية والمؤسسات المعتمدة على هذه الحلول التقنية.

وتعد F5 Networks شركة أمريكية متخصصة في أمن الشبكات والتطبيقات وإدارة حركة البيانات داخل مراكز البيانات والسحابات الإلكترونية. و تشتهر الشركة بشكل خاص بمنتجات BIG-IP التي تستخدمها المؤسسات الكبرى لتأمين التطبيقات والمواقع الإلكترونية، وموازنة الأحمال بين الخوادم (Load Balancing)، والحماية من هجمات حجب الخدمة (DDoS)، وإدارة الوصول إلى الأنظمة والتطبيقات.