CVE:CVE-2021-23040
CNNVD:CNNVD-202108-2276
F5 BIG-IP APM和F5 BIG-IP都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP和F5 BIG-IP AFM 中存在SQL注入漏洞。该漏洞源于攻击者可以通过F5 BIG-IP AFM的Configuration Utility使用SQL注入来读取或修改数据。
solution:Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 12.1.6,13.1.4.1,14.1.4.2,15.1.3,16.0.1.2,and avoid the version [12.1.0,12.1.6],[13.1.0,13.1.4.1),[14.1.0,14.1.4.2),[15.1.0,15.1.3),[16.0.0,16.0.1.2)