CVE:CVE-2022-23515
CNNVD:CNNVD-202205-2040
F5 BIG-IP和F5 BIG-IQ都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。
F5 BIG-IP和F5 BIG-IQ Centralized Management 存在跨站脚本漏洞，该漏洞源于Expat中的storeRawNames存在整数溢出问题。
solution:Upgrade loofah_project loofah to a higher version than 2.19.1,and avoid the version [2.1.0,2.19.1)