CVE:CVE-2021-23002
CNNVD:CNNVD-202103-787
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 存在安全漏洞，攻击者可利用该漏洞通过VPN Session ID绕过数据访问限制，获取敏感信息。
solution:Upgrade f5 access_policy_manager_clients to a higher version than 7.1.8.5,7.1.9.8,7.2.1.1,and avoid the version [7.1.5,7.1.8.5),[7.1.9,7.1.9.8),[7.2.1,7.2.1.1); Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.5,13.1.3.6,14.1.4,15.1.2.1,16.0.1.1,and avoid the version [11.6.1,11.6.5],[12.1.0,12.1.5],[13.1.0,13.1.3.6),[14.1.0,14.1.4),[15.1.0,15.1.2.1),[16.0.0,16.0.1.1)