CVE:CVE-2022-31473
CNNVD:CNNVD-202208-2111
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP存在路径遍历漏洞，该漏洞源于iApps 中未公开页面中存在目录遍历漏洞。在设备模式下运行时，经过身份验证的攻击者可能能够绕过设备模式限制。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 15.1.4,16.1.0,and avoid the version [15.1.0,15.1.4),16.1.0