CVE:CVE-2021-23022
CNNVD:CNNVD-202106-127
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
BIG-IP Edge Client 存在安全漏洞，该漏洞允许非特权用户运行特制应用程序在客户端Windows系统上获得提权。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.6,and avoid the version [11.6.1,11.6.5],[12.1.0,12.1.6]; Upgrade f5 big-ip_access_policy_manager_client to a higher version than 7.1.9.9,7.2.1.3,and avoid the version [7.1.6,7.1.9.9],[7.2.1,7.2.1.3)
solution:Upgrade koa-remove-trailing-slashes_project koa-remove-trailing-slashes to a higher version than 2.0.2,and avoid the version (,2.0.2)