CVE:CVE-2022-28695
CNNVD:CNNVD-202205-2043
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。
F5 BIG-IP AFM存在代码问题漏洞。攻击者利用该漏洞可通过Configuration Utility上传恶意文件，例如上传特洛伊木马（Trojan）。
solution:Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,17.0.0,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,17.0.0