GovCERT 發 F5 A26-11-01 警報：核對產品版本及供應商修補

情報摘要

GovCERT.HK 11 月 2 日發布 F5 警報 A26-11-01，列出部分 BIG-IP Next SPK、BIG-IQ 及 F5OS 版本，指成功利用可導致繞過保安限制及篡改，並建議按供應商指示採取更新或緩解措施。

GovCERT 列出 BIG-IP Next SPK 1.5.0 至 1.7.1，以及 BIG-IQ Centralized Management 8.0.0 至 8.4.2。

F5OS-A 列表為 1.3.0 至 1.3.2、1.4.0、1.5.1 至 1.5.4、1.8.0 至 1.8.3；F5OS-C 為 1.3.0 至 1.3.2、1.5.0 至 1.5.1、1.6.0 至 1.6.4、1.8.0 至 1.8.2。

警報連結 K000133759 及 CVE-2020-26116。這是 2026 年發布的本地產品警報，不代表該 CVE 是 2026 年新披露的漏洞；也不等同本站既有 A26-10-57 集合警報。

受影響產品

GovCERT 列出的 BIG-IP Next SPK、BIG-IQ Centralized Management、F5OS-A 及 F5OS-C 特定版本。

適用讀者

F5 網絡及應用交付設備管理員

建議行動

盤點實際 F5 產品及版本，從 GovCERT 連結的 F5 K000133759 公告或供應商支援核對適用修補及緩解，按建議立即處理。以下列出的受影響範圍不是已修補版本清單，不能推斷範圍以外版本必然安全。

風險評級依據

GovCERT 此頁為一般保安警報，未提供統一 CVSS 或明示高危評級；本輪未讀取到 F5 公告正文，故不自行補上嚴重程度。

解讀限制

版本及影響描述均歸因於 GovCERT；本輪 F5 頁只顯示載入／CSS 錯誤，未核實供應商完整版本矩陣、漏洞對應及修補版本。

警報沒有在此證實野外利用或香港受害個案；不可把未提及解作已排除利用。

資料來源

• GovCERT.HK：保安警報 A26-11-01 — F5 產品漏洞 ↗來源刊登：2026-11-02