CVE:CVE-2023-22657
CNNVD:CNNVD-202302-089
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP 存在安全漏洞，该漏洞源于处理 F5OS tenant 文件名可能存在命令注入，攻击者利用该漏洞可以上传具有注入命令的特制文件名的文件，以下产品和版本受到影响：F5OS-A 1.2.0版本、F5OS-C 1.3.0 - 1.3.2版本。
solution:Upgrade f5 f5os-a to a higher version than 1.3.0,and avoid the version [1.2.0,1.3.0); Upgrade f5 f5os-c to a higher version than 1.5.0,and avoid the version [1.3.0,1.5.0)