CVE:CVE-2021-23006
CNNVD:CNNVD-202103-845
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
BIG-IQ 存在跨站脚本漏洞，攻击者可能使用特制的URL利用此漏洞来反映BIG-IQ用户界面的未公开页面中的跨站点脚本。
solution:Upgrade f5 big-iq_centralized_management to a higher version than 8.0.0,and avoid the version [6.0.0,8.0.0)