CVE:CVE-2022-23009
CNNVD:CNNVD-202201-1786
F5 BIG-IQ是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。
F5 BIG-IQ system 存在访问控制错误漏洞，该漏洞源于 BIG-IQ system 中的访问限制不当造成的。 远程管理员可以访问由同一 BIG-IQ 系统管理的所有 BIG-IP 设备。该漏洞允许远程用户未经授权访问其他受限功能。
solution:Upgrade f5 big-iq_centralized_management to a higher version than 8.0.0,and avoid the version 8.0.0