CVE:CVE-2021-22997
CNNVD:CNNVD-202103-824
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
BIG-IQ 存在访问控制错误漏洞，该漏洞源于未实现任何形式的群集传输服务的身份验证，以及由群集使用的所有数据用于传输的ElasticSearch未加密。
solution:Upgrade f5 big-iq_centralized_management to a higher version than 8.0.0,and avoid the version [6.0.0,8.0.0)