CVE-2026-40061当BIG-IP DNS被配置时，系统内部存在一个未公开的iControl REST端点及tmsh命令漏洞。拥有资源管理员或管理员角色的认证攻击者可利用此缺陷，在系统中执行任意系统命令，从而实现权限提升。特别是在设备模式下部署时，成功利用该漏洞可能导致攻击者跨越安全边界，造成严重影响。注意，已达到技术支持终止（EoTS）的软件版本不在评估范围内。
该漏洞的核心在于BIG-IP DNS组件中特定iControl REST接口与tmsh命令的实现逻辑存在缺陷。攻击者首先需要通过网络访问目标设备，并持有高权限角色（资源管理员或管理员）的有效认证凭据。漏洞触发机制涉及向受影响的REST端点发送精心构造的恶意请求，该请求利用了未公开的tmsh命令特性，导致系统未能正确过滤或校验输入参数。这使得攻击者能够注入并执行任意操作系统级指令，实现从高权限到更高权限的跨越。特别是在设备模式下部署时，利用此漏洞可能直接导致攻击者跨越逻辑安全边界，获取对底层系统的完全控制权，造成严重的数据泄露或系统破坏。