香港F5 BIG-IP曝高危RCE漏洞，服务器运维需警惕CVE-2026-94127
2026年9月23日，香港网络安全事故协调中心HKCERT发布最新安全公告，提醒企业及服务器运维人员关注F5 BIG-IP产品中发现的一项高风险远程代码执行漏洞。
该漏洞编号为 CVE-2026-94127，主要影响F5 BIG-IP APM部分版本。在满足特定配置条件的情况下，远程攻击者可能利用漏洞在目标系统中执行恶意代码，对企业网络入口、负载均衡系统及数据中心业务带来潜在安全风险。
HKCERT同时指出，该漏洞已经出现实际攻击利用情况，因此并非仅停留在理论验证阶段。
哪些F5 BIG-IP版本受到影响？
根据HKCERT公布的信息，本次受到影响的产品为BIG-IP APM，包括：
- BIG-IP APM 17.1.0至17.1.3
- BIG-IP APM 17.5.0至17.5.1
- BIG-IP APM 21.1.0
值得注意的是，本次漏洞并非所有BIG-IP设备都会受到相同程度影响。
公开信息显示，当 BIG-IP APM被配置为OAuth Authorization Server（OAuth授权服务器） 时，该漏洞才会出现，因此企业应首先检查自身实际部署方式和版本情况。
为什么香港服务器用户需要关注？
F5 BIG-IP长期被企业网络、云平台、IDC数据中心和大型网站用于流量管理、应用交付、访问控制及负载均衡。
对于部署香港服务器的企业而言，如果BIG-IP位于互联网业务入口，一旦相关设备受到攻击，潜在影响可能不仅局限于单台服务器，还可能进一步影响：
- 网站和API访问；
- 企业业务入口；
- 负载均衡服务；
- 身份认证系统；
- 内外网访问控制；
- 数据中心应用交付架构。
因此，相较普通终端软件漏洞，互联网入口设备出现远程代码执行漏洞通常具有更高的运维优先级。
香港服务器管理员应该怎么处理？
对于正在使用F5 BIG-IP APM的企业，建议第一时间确认实际产品版本以及OAuth相关配置状态。
同时可根据F5官方安全公告采取临时缓解措施，并持续关注厂商后续补丁及安全更新。
尤其是香港IDC、云服务器、金融科技、跨境电商、企业ERP以及面向海外提供服务的网站，在漏洞实际利用已经出现的情况下，更应及时检查异常登录、网络流量以及系统日志。
此次F5 BIG-IP漏洞值得香港服务器及企业网络运维人员重点关注。
从服务器安全角度来看，互联网入口层设备一旦出现远程代码执行漏洞，其风险通常高于普通应用程序漏洞。对于采用香港服务器承载中国大陆、东南亚及全球用户业务的网站而言，除了服务器硬件稳定性和BGP网络质量之外，负载均衡、DNS、防火墙和身份认证系统同样属于整体服务器架构的重要组成部分。SellBGP建议使用相关设备的企业尽快完成资产排查，同时避免将管理接口直接暴露在公网环境。
声明：本文由SellBGP编辑部依据主办方及公开渠道信息独立撰写。转载请注明出处。