CVE:CVE-2020-5868
CNNVD:CNNVD-202004-2094
F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。
F5 BIG-IQ Centralized Management 7.0.0版本和6.0.0版本至6.1.0版本中存在安全漏洞。攻击者可借助Grafana组件利用该漏洞在系统上运行本地shell命令。
solution:Upgrade f5 big-iq_centralized_management to a higher version than 6.1.0,7.0.0,and avoid the version [6.0.0,6.1.0],7.0.0