CVE:CVE-2022-23008
CNNVD:CNNVD-202201-2128
F5 Nginx是美国F5公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。
F5 Nginx 存在跨站脚本漏洞，该漏洞源于允许攻击者读取/写入 NGINX data plane instance 上的文件。对文件的访问仅限于运行 NGINX 进程的用户，通常是nginx用户。
solution:Upgrade f5 nginx_controller_api_management to a higher version than 3.19.1,and avoid the version [3.18.0,3.19.1)